当前位置：文江博客话题详情

使用 Tomcat 实现自定义身份验证

发布于 2024-10-14 23:36:41 字数 125 浏览 4 评论 0原文

嘿大家，我正在使用 Tomcat 6.0.14，想知道如何实现一个系统，该系统允许我们向用户发送一个链接，例如 mysite.com?token=12345678912334333(长字符串继续)，但这将允许用户自动登录。

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

转角预定愛 2024-10-21 23:36:41

除非您有其他特定于 Tomcat 的原因，或者您无法修改您的 Web 应用程序，否则使用自定义过滤器进行身份验证（JAAS 或其他方式）可能是最简单的方法。例如：

使用自定义过滤器，您可以以相对简单的方式以您想要的任何方式进行身份验证。

public void doFilter(ServletRequest request,
                     ServletResponse response,
                     FilterChain chain) 
  throws IOException, ServletException {

    String token = request.getParameter("token");
    if (token != null) {
      doAuthentication(token);
    }

    chain.doFilter(request, wrapper);
}

您已标记 JAAS。这与仅使用简单令牌进行身份验证不同，但如果这就是您正在寻找的，那么您熟悉 Tomcat 的 JAASRealm 吗？您只需编写自己的 LoginModule 验证令牌。

http://tomcat.apache.org/tomcat-7.0-doc /realm-howto.html#JAASRealm

不言而喻，通过电子邮件使用基于令牌的登录本质上是不安全的，因此并不适合所有类型的应用程序。

Unless you have other reasons specific to Tomcat, or you are unable to modify your web application, then it might be easiest to use a custom filter to do the authentication (JAAS or otherwise). For example:

With a custom filter, you could authenticate in whatever way you wanted to in a relatively straightforward way.

public void doFilter(ServletRequest request,
                     ServletResponse response,
                     FilterChain chain) 
  throws IOException, ServletException {

    String token = request.getParameter("token");
    if (token != null) {
      doAuthentication(token);
    }

    chain.doFilter(request, wrapper);
}

You tagged with JAAS. That's different than just authenticating with a simple token, but if that's what you are looking for, are you familiar with Tomcat's JAASRealm? You would just have to write your own LoginModule to authenticate the token.

http://tomcat.apache.org/tomcat-7.0-doc/realm-howto.html#JAASRealm

It probably goes without saying that using token based login via E-mail is inherently insecure, and so is not appropriate for all types of applications.

回复收藏 0 原文