在 Tomcat 中从 HttpServletRequest.getRemoteUser() 获取值而不修改应用程序

Question

（使用Java 6和Tomcat 6。）

有没有办法让我在我的开发环境（即本地主机）中让HttpServletRequest.getRemoteUser()返回一个值，而无需修改我的应用程序的web.xml文件？

我问的原因是应用程序部署到远程环境时的身份验证实现是由 Web 服务器和插件工具处理的。在本地运行我显然没有插件工具或单独的网络服务器；我只有 Tomcat 6。我试图避免仅仅为了支持本地主机上的开发而向我的应用程序添加代码。

我希望可以对 context.xml 或 server.xml 文件进行修改，让我设置远程用户 ID，或者尝试从 HTTP 标头或其他内容中提取它。

Answer 1

下面是一个概念验证 Valve 实现：（

import java.io.IOException;
import java.security.Principal;
import java.util.ArrayList;
import java.util.List;

import javax.servlet.ServletException;

import org.apache.catalina.connector.Request;
import org.apache.catalina.connector.Response;
import org.apache.catalina.realm.GenericPrincipal;
import org.apache.catalina.valves.ValveBase;

public class RemoteUserValve extends ValveBase {

    public RemoteUserValve() {
    }

    @Override
    public void invoke(final Request request, final Response response)
            throws IOException, ServletException {
        final String username = "myUser";
        final String credentials = "credentials";
        final List<String> roles = new ArrayList<String>();

            // Tomcat 7 version
        final Principal principal = new GenericPrincipal(username, 
                            credentials, roles);
            // Tomcat 6 version:
            // final Principal principal = new GenericPrincipal(null, 
            //              username, credentials, roles);


        request.setUserPrincipal(principal);

        getNext().invoke(request, response);
    }

}

使用 Tomcat 7.0.21 进行测试。）

编译它，将其放入 jar 中并将该 jar 复制到 apache-tomcat-7.0 .21/lib 文件夹。您需要修改 server.xml：

<Host name="localhost"  appBase="webapps"
    unpackWARs="true" autoDeploy="true">

    <Valve className="remoteuservalve.RemoteUserValve" />
...

我想它也可以在 Engine 和 Context 容器内工作。

更多信息：

• Valve 组件
• Valve javadoc

Answer 2

使用本地、基于文件的领域进行测试。检查您的 conf/tomcat-users.xml 并为您的应用程序创建角色和用户，并在 web.xml 中启用安全约束。 tomcat-users.xml 中有很好的示例。