当前位置：文江博客话题详情

安装 OpenAM J2EE 策略代理后不再能够访问 Tomcat Manager

发布于 2024-12-01 14:03:17 字数 138 浏览 2 评论 0原文

我已经安装了带有 j2ee openam 策略代理的 tomcat 6 服务器。安装后我无法访问它，我总是被重定向到 manager/amlogin.html。

以前没有发生过这种情况，所以我只能假设这是因为代理安装所致。是否有我错过的配置设置？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

夏日浅笑〃 2024-12-08 14:03:17

作为持续集成的一部分，我们希望能够自动将应用程序部署到受 openam 代理保护的 tomcat 服务器中。

hudson 部署插件使用 tomcat 管理器应用程序进行部署，但是如问题中所详述，在代理安装后，管理器应用程序不再可以通过正常机制（HTTP 基本身份验证）访问。

在安装过程中，代理会更新管理器应用程序 web.xml，以将默认的 BASIC 身份验证更改为基于 FORM 的身份验证，随后可以将其配置为与 openam 配合使用（也提供对管理器应用程序的单点登录） - 了解更多信息请参阅http://docs.oracle.com/cd/E19681-01/820-7251/gicpx/index.html。

为了使用 hudson 部署插件，我们恢复了对管理器应用程序 web.xml 的更改（代理在安装过程中备份原始 web.xml）。

为了启用管理器的默认 UserDatabase 领域，我们将领域定义放入特定于管理器应用程序的 Context 元素 ${TOMCAT_HOME}/conf/Catalina/manager.xml：

<Context antiResourceLocking="false" privileged="true" useHttpOnly="true">

    <!-- user default tomcat-users to manage roles for the manager app -->
    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
         resourceName="UserDatabase"/>

</Context>

这重新启用了管理器应用程序的基本身份验证登录，而不影响其他 Web 应用程序需要的代理安装的自定义领域用于 openam 集成。

As part of our continuous integration we wanted the ability to automatically deploy our application into our openam agent protected tomcat server.

The hudson deploy plugin uses the tomcat manager application to deploy, however as detailed in the question, after agent installation the manager application is no longer accessible by the normal mechanism (HTTP basic auth).

During installation the agent updates the manager app web.xml to change the default BASIC authentication to a FORM based authentication, that can subsequently be configured to work with openam (to provide a single sign on to the manager app as well) - for more info see http://docs.oracle.com/cd/E19681-01/820-7251/gicpx/index.html.

To use the hudson deploy plugin, we reverted the changes to the manager app web.xml (the agent backs up the original web.xml during its installation)

In order to enable the default UserDatabase realm for the manager, we placed the Realm definition into the Context element specific to the manager app ${TOMCAT_HOME}/conf/Catalina/manager.xml:

<Context antiResourceLocking="false" privileged="true" useHttpOnly="true">

    <!-- user default tomcat-users to manage roles for the manager app -->
    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
         resourceName="UserDatabase"/>

</Context>

This re-enabled basic auth login to the manager app, without affecting the custom realm installed by the agent that the other web application need for openam integration.

回复收藏 0 原文

清眉祭 2024-12-08 14:03:17

是的，如果您尝试访问受保护的内容，这是正常行为。

策略代理检测到您没有经过身份验证的会话，因此会将您重定向到负责对您进行身份验证的身份提供商。
有关 OpenAM 工作原理的更多信息，您应该查看 SAML 2.0 维基百科页面：http:// /en.wikipedia.org/wiki/SAML_2.0
就您而言，OpenAM 代理是服务提供商。

策略代理通常会影响全局 web.xml 和 Tomcat 的 server.xml 文件。如果您访问未受保护的内容，则应编辑 OpenAM 应在这 2 个文件中保护的 URL 模式。

回复收藏 0 原文

~没有更多了~