JAAS-Tomcat上的Web SSO集成

Question

我正在嘗試通過JAAS將Web SSO集成到我的Web應用程序中的Apache Tomcat下。 我已經遍歷了Apache文檔和其他內容。

常見方法是實現登錄模塊，配置Web應用程序（准確地說是web.xml），配置服務器（jaas.config，server.xml），如http://jakarta.apache.org/slide/howto-jaas中所述。 html 。 在公司環境中，我遇到了配置服務器的問題。 Apache提出的配置環境變量甚至更糟。

有什么辦法可以在Web應用程序中進行所有配置？

PS。 我確實了解Spring安全框架。
謝謝。

Answer 1

您正在尋找http://spnego.sourceforge.net 。 有一個過濾器可以執行真正的SSO和JAAS。

Answer 2

除了安全領域屬性文件（或LDAP / DB，如果願意）之外，還有一種方法可以在Web應用程序內實現所有安全性。 閱讀有關Java安全性的內容。 關於tomcat的SSO閥門