如何在Tomcat Server.xml中配置自定义JNDIRealm（为LDAP添加了读取超时）

Question

我们使用JNDIRealm（Tomcat 6）进行LDAP身份验证。 可能是由于LDAP脆弱，一个线程在JNDIRealm.authenticate方法上锁定并导致线程转储。 为了解决这个问题，添加了CustomJNDIRealm类，该类扩展了JNDIRealm，如下所示

 package com.gop.it.msoft;

 import org.apache.catalina.realm.JNDIRealm;

 public class CustomJNDIRealm extends JNDIRealm {
 protected String readTimeout;
    @Override
    protected Hashtable<String,String> getDirectoryContextEnvironment() {
      Hashtable<String,String> env = new Hashtable<String,String>();
        if(readTimeout != null) env.put("com.sun.jndi.ldap.read.timeout", readTimeout);
    return env;
    }
 }

现在，如何在Server.xml中进行配置？ 通过执行以下操作，我得到ClassNotFoundException。 请帮忙。

<Realm allRolesMode="authOnly" className="com.gop.it.msoft.CustomJNDIRealm" connectionURL="ldaps://ldap.gop.com:636" referrals="follow" userPattern="uid={0},ou=People,o=gop.com" readTimeout="5000" userSubtree="false"/>

谢谢一大堆

Answer 1

在加载Webapp之前，必须实现Realm实现。 因此，它必须在Tomcat的lib目录中的JAR文件中。 将其放入Webapp自己的WEB-INF / lib中无法正常工作。