使用Tomcat 7从智能卡读取用户名

Question

我正在运行在Tomcat 7服务器上的Web应用程序。 我想通过智能卡访问该站点，因此我在Tomcat server.xml中更改了clientAuth =“ true”。

我现在可以使用智能卡访问Web应用程序，但是我希望能够从Web应用程序中的智能卡读取用户名/别名。 最有效的方法是什么？

另外，当网站请求客户端身份验证时，现代浏览器是否会进行CRL检查？

谢谢

Answer 1

您必须实现X509UsernameRetriever并将类名传递给您的领域的此方法 。 领域应该做其余的事情。 我猜你是在subjectAltName字段之后检索用户的UPN。