使用Tomcat 7從智能卡讀取用戶名

Question

我正在運行在Tomcat 7服務器上的Web應用程序。 我想通過智能卡訪問該站點，因此我在Tomcat server.xml中更改了clientAuth =“ true”。

我現在可以使用智能卡訪問Web應用程序，但是我希望能夠從Web應用程序中的智能卡讀取用戶名/別名。 最有效的方法是什么？

另外，當網站請求客戶端身份驗證時，現代瀏覽器是否會進行CRL檢查？

謝謝

Answer 1

您必須實現X509UsernameRetriever並將類名傳遞給您的領域的此方法 。 領域應該做其余的事情。 我猜你是在subjectAltName字段之后檢索用戶的UPN。