在Tomcat 5.5 中使用 LDAP 进行用户认证

最新推荐文章于 2017-07-28 09:59:36 发布
原创 最新推荐文章于 2017-07-28 09:59:36 发布 · 9.2k 阅读 · 7 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#tomcat #html #服务器 #database #authentication #security

本文详细介绍了如何在Tomcat 5.5中配置使用LDAP进行用户认证，包括编辑server.xml文件，创建登录及错误页面，设置LDAP服务器中的用户和组，以及在Web应用的web.xml中进行权限配置。通过这些步骤，可以实现只有拥有特定角色的用户才能访问受保护的应用。

在Tomcat5.5中使用 LDAP 进行用户认证

在配置 Tomcat 之前需要先把 LDAP 服务器安装并设置好，并创建一些组和用户。

编辑 Tomcat 服务器配置文件 (server.xml)

1.         注释掉 UserDatabase 相关设置

a)         找到 Tomcat 服务器配置文件 server.xml并将其备份，通常这个文件位于$CATALINA_HOME/conf 目录下，其中 $CATALINA_HOME 为 Tomcat 的安装目录。

b)        用文本编辑器打开这个文件，并找到以下部分

<Resource name="UserDatabase" auth="Container"

type="org.apache.catalina.UserDatabase"

    description="User database that can be updated and saved"

    factory="org.apache.catalina.users.MemoryUserDatabaseFactory"

    pathname="conf/tomcat-users.xml" />

c)        将其注释掉：

<!--

<Resource name="UserDatabase" auth="Container"

type="org.apache.catalina.UserDatabase"

    description="User database that can be updated and saved"

    factory="org.apache.catalina.users.MemoryUserDatabaseFactory"

    pathname="conf/tomcat-users.xml" />

-->

d)        然后再找到对 UserDatabase 的 Realm 设置

<Realm className="org.apache.catalina.realm.UserDatabaseRealm"

       resourceName="UserDatabase"/>

e)         按照上面的方法将其注释（在前面加 <!--，在后面加 -->）。保存文件。

2.         添加 JNDI Realm 信息

a)         在 server.xml 文件中找到如下文本：

<!-- Replace the above Realm with one of the following to get a Realm

    stored in a database and accessed via JDBC -->

b)        在后面加上如下文本

<Realm   className="org.apache.catalina.realm.JNDIRealm" debug="99"

     connectionURL="ldap://localhost:389"

     connectionName="cn=Directory Manager"

     connectionPassword="secret"

     userPattern="uid={0},ou=People,dc=example,dc=com"

     userPassword="userPassword"

     roleBase="ou=Groups,dc= example,dc= com "

     roleName="cn"

     roleSubtree="false"

     roleSearch="(uniqueMember={0})"

/>

 

参数名

Realm 属性

参数值

注释

LDAP 链接 URL

connectionURL

ldap://localhost:389

LDAP服务器和 Tomcat 在同一台机器上。389 为 LDAP服务器的端口

LDAP 绑定用户

connectionName

cn=Directory Manager

Sun Directory Server 的目录管理员

绑定用户密码

connectionPassword

Secret

 

用户搜索模板

userPattern

uid={0},ou=People,dc=example,dc=com

 

用户密码

userPassword

userPassword

用户登录时的密码， 为 LDAP 中条目的 userPassword 属性

角色搜索路径

roleBase

ou=Groups,dc= example,dc= com

 

角色属性

roleSearch

(uniqueMember={0})

对应角色中的成员

搜索角色子目录

roleSubtree

False

可以不设定

 

准备用户登录和登录失败的文件

我们这里假设让用户通过表单的方式通过验证，需要2 个 html 文件： login.html和 loginerr.html。

创建登录页面文件 login.html

将下面的文本保存为 login.html 文件，注意表单的内容：

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<title>Login Page</title>

</head>

<body>

<h1>Login to My Web Application</h1>

<p>

If you have been issued a username and password, key them in here now!

</p>

<form method="POST" action="j_security_check">

Username : <input type="text" size="15" maxlength="25" name="j_username"><br><br>

Password : <input type="password" size="15" maxlength="25" name="j_password"><br><br>

<input value="Login" type="submit">&nbsp;&nbsp;&nbsp;&nbsp;<input value="Clear" type="reset">

</form>

</body>

</html>

 

请注意表单的内容。表单提交方式为 POST，提交的 action 为 j_security_check，用户名字段为 j_username，密码字段为 j_password。这些字段必须在这个表单中出现。

创建出错页面文件 loginerr.html

将下面的文本保存为 loginerr.html 文件。这个文件中没有必须出现的内容，可以根据需要编辑。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"

"http://www.w3.org/TR/html4/loose.dtd">

<html>

<head>

<title>Authentication Error!</title>

</head>

<body>

<h1>Authentication Error!</h1>

<p>

Oops! You either keyed in the wrong username or password.

</p>

<a href="javascript:history.back(1)">Try again ?</a>

</body>

</html>

在 LDAP 服务器中创建必要的组和用户

假设我们在后面的 web 应用中需要一个 tomcat 组，其中一个用户为 tomcat。在 Sun Directory Server 管理控制台中依次创建一个 tomcat 用户和一个 tomcat 组，并将此用户添加到 tomcat 组中。

创建 LDAP 用户

1.         展开 dc=example, dc=com 文件夹，在展开的项目中选择 People 并单击鼠标右键

2.         选择 New à User…

   

3.         在 Create New User 窗口中填写 tomcat 用户信息，假设用户名和密码均为 tomcat

      

创建 LDAP 组

1.         选中 Groups 并单击鼠标右键

2.         选择 New à Group

      

3.         在 Group Name 字段中输入 tomcat

      

4.         在左侧选择 Members，在随后出现的界面中选择 Static Group 选项卡

5.         单击 Add… 按钮

6.         在 for 字段中输入 tomcat并单击 Search

       

7.         选择 tomcat 用户并单击 OK 关闭搜索窗口。Tomcat 用户会出现在 Static Group 中

   

8.         单击 OK 关闭 Crete New Group 窗口。

 

在现有组中添加或删除用户和以上操作相似。

编辑 Web 应用的配置文件 web.xml

为了练习以及验证 LDAP 设置，假设我们需要保护的内容为：

l         此 web 应用中的所有内容

l         任何访问方式都需要事先登录（HTTP GET, PUT, POST, DELETE）

权限：只有角色为 tomcat 的用户才可以访问此应用

 

为了简单起见，可以将以下内容放在需要保护的 web 应用的 web.xml 文件中：

<security-constraint>

        <web-resource-collection>

                <web-resource-name> balancer</web-resource-name>

                <description> accessible by authenticated users of the tomcat role</description>

                <url-pattern>/*</url-pattern>

                <http-method>GET</http-method>

                <http-method>POST</http-method>

                <http-method>PUT</http-method>

                <http-method>DELETE</http-method>

        </web-resource-collection>

 

        <auth-constraint>

                <description>These roles are allowed access</description>

                <role-name>tomcat</role-name>

        </auth-constraint>

 

</security-constraint>

 

<login-config>

        <auth-method>FORM</auth-method>

        <realm-name>YourWebApp Protected Area</realm-name>

        <form-login-config>

                <form-login-page>/login.html</form-login-page>

                <form-error-page>/autherr.html</form-error-page>

        </form-login-config>

</login-config>

 

<security-role>

        <description>Only 'tomcat' role is allowed to access this web

application</description>

        <role-name> tomcat </role-name>

</security-role>

测试 Tomcat LDAP 的配置

编辑应用的 web.xml 文件

Tomcat 5.5.25 的默认安装中有一个 balancer 的应用，我们需要对这个应用的访问进行权限控制。权限控制通过编辑 balancer 应用的 web.xml 实现。将以下文本加在 web.xml 的最后部分，即 </web-app> 之前：

 

<security-constraint>

        <web-resource-collection>

                <web-resource-name>balancer</web-resource-name>

                <description> accessible by authenticated users of the tomcat role</description>

                <url-pattern>/*</url-pattern>

                <http-method>GET</http-method>

                <http-method>POST</http-method>

                <http-method>PUT</http-method>

                <http-method>DELETE</http-method>

        </web-resource-collection>

 

        <auth-constraint>

                <description>These roles are allowed access</description>

                <role-name> tomcat </role-name>

        </auth-constraint>

 

</security-constraint>

 

<login-config>

        <auth-method>FORM</auth-method>

        <realm-name>YourWebApp Protected Area</realm-name>

        <form-login-config>

                <form-login-page>/login.html</form-login-page>

                <form-error-page>/autherr.html</form-error-page>

        </form-login-config>

</login-config>

 

<security-role>

        <description>Only 'tomcat' role is allowed to access this web

application</description>

        <role-name> tomcat </role-name>

</security-role>

 

测试对受控资源的访问

Balancer 的 web.xml 编辑完成后，启动 tomcat。在浏览器中访问 balancer 应用（http://localhost:8080/balancer/）将会先进入登录页面，只有符合 web.xml 中权限设置的用户才能成功登录。

参考资源

l         http://cymulacrum.net/writings/adv_tomcat/c302.html (Tomcat and LDAP Directories)

l         http://cymulacrum.net/writings/adv_tomcat/c487.html  (Tomcat JNDI Realm)

l         http://tomcat.apache.org/tomcat-5.5-doc/realm-howto.html#JNDIRealm

l          

 

 
davidgjm
关注
在Tomcat中通过LDAP实现用域用户进行权限控制
FlashDragon的专栏
08-14 2211
<br />1、获得LDAP服务器上的下面的相关信息<br />connectionURL  例如： "ldap://192.168.1.2:389"<br />connectionName 例如： "CN=mock,CN=Users,DC=abc"<br />connectionPassword 例如："Password"<br />userBase 例如： "OU=xyz,DC=abc"<br /> <br />2、修改Tomcat的Server.xml配置文件为了连接LDAP服务器<br />（1）把
如何自定义Tomcat Realm实现我们的用户认证需求
程序媛想事儿
10-20 3747
Tomcat对于J2EE或Java web开发者而言绝不陌生，但说到Realm，可能有些人不太清楚甚至没有听说过，那么到底什么是Realm？简单一句话就是：Realm是Tomcat中为web应用程序提供访问认证和角色管理的机制。配置了Realm，你就不需要在程序中写web应用登陆验证代码，不需要费力的管理用户角色，甚至不需要你自己写登陆界面。因此，使用Realm可以减轻开发者不少编程和管理负担。下面从几个方面简单介绍Tomcat Realm，为Realm学习者提供一个入门级教程。
tomcat配置ldap权限验证
10-28
很简单，tomcat通过ldap协议配置权限登陆说明。
使用Tomcat验证LDAP by openDJ
04-10
NULL 博文链接：https://dacoolbaby.iteye.com/blog/1660747
tomcat使用ldap验证
快跑专栏
01-15 2902
在server.xml里增加realm定义，例如：  connectionURL="ldap://10.200.146.12:389"  userBase="dc=qmcc,dc=net"        userSearch="(uid={0})"  userSubtree="true"  roleBase="dc=qmcc,dc=net"  roleName="cn"  roleSubtre
利用tomcat与LDAP集成并实现JavaEE标准资源权限管理方案
KEEP LOOKING DON'T SETTLE
07-28 2333
注意此篇主要是利用JavaEE规范标准涵盖的权限资源管理进行实现，并不涉及Spring Security或Shiro相关范围，需要获取Spring Security与LDAP整合的例子请参考此篇：点击这里，可能会涵盖一些WebSphere的注意点，但WebSphere与LDAP集成的具体配置此篇不会涵盖，因为只需要进到WAS的管理界面配置就好了。说明LDAP与Tomcat整合,你需要做几个步骤,首先
Apache Tomcat 5.5服务器安装与使用指南
在网站开发领域，尤其是使用 Java 技术栈进行后端服务构建时，Tomcat 扮演着至关重要的角色。标题中提到的“Apache Tomcat 5.5”特指该软件的一个历史版本，发布于2004年左右，属于 Tomcat 发展过程中的一个重要阶段...
Tomcat 5.5.rar
01-07
在性能方面，Tomcat 5.5对线程池进行了优化，提升了并发请求处理能力。此外，它还改进了内存管理，减少了内存泄漏的可能性，从而提高了服务器的稳定性。新的连接器（Coyote）被引入，它提供了更好的性能和更高的可...
Apache Tomcat v5.5 版本可执行文件发布
在实际应用中，Tomcat v5.5 常与其他开源技术栈结合使用，例如： - **Apache HTTP Server + Tomcat**：通过 mod_jk 或 mod_proxy 模块实现前后端分离，Apache 处理静态资源，Tomcat 处理动态请求。 - **Spring ...
Java Tomcat 5.5.29 for Linux 发布
7. **Realm**：用于用户认证和授权，支持基于文件、数据库、LDAP 等方式的用户管理。 8. **Valve**：阀门组件，用于实现请求处理链中的拦截和处理功能。 Tomcat 的配置文件主要包括 `server.xml`、`web.xml`、`...
Tomcat 连接 LDAP 服务器 加密
03-14
NULL 博文链接：https://zhangxing6222.iteye.com/blog/289233
在tomcat上配置LDAP服务
zouyongjin的专栏
09-19 2245
先记录一下链接地址： http://blog.csdn.net/lyd518/article/details/2669559 http://blog.csdn.net/davidgjm/article/details/2078826 http://hi.baidu.com/
Tomcat配置Basic认证方案（一）
weixin_34235457的博客
11-24 370
本文基于Tomcat文件文件中的角色和用户配置BASIC认证，是最简单的BASIC认证实现方案。1. 在&lt;tomcat_home&gt;/conf目录下的tomcat-users.xml文件中添加如下内容&lt;role rolename="basicrole"/&gt; &lt;user username="basicuser" password="password" roles="bas.
cas ldap tomcat实现单点登录详细配置和应用
iteye_5087的博客
07-28 460
最近在研究cas+ldap实现单点登录，所以想来记录下自己的成果。 一、准备工作    1.下载cas-server-3.5.0-release.zip，解压，下载地址http://www.jasig.org/cas/download/    2.下载cas-client-3.2.1-release.zip,解压，下载地址http://www.jasig.org/cas/downloa...
SSL Ldap linux tomcat 配置备忘
Eddyx的专栏
07-08 1078
这几天要在linux环境下为web application配置通过ssl连接到ldap服务器，因为不了解SSL，操作的时候盲人摸象，相关知识越看越多，现在终于搞定，总结一下，不枉学习一遭。     公钥系统/数字签名/数字证书工作原理     加密解密用同一密钥的算法称为对称加密
tomcat容器中使用JNDI访问外部openLDAP提供的目录服务
Tristan_Jia的专栏
04-20 889
tomcat容器中使用JNDI访问外部openLDAP提供的目录服务tomcat容器中使用JNDI访问外部openLDAP提供的目录服务 Preface 环境工具 主要参考文档 JNDI调用外部服务基本过程说明 对应修改WebServicejava 为了方便使用ldap的访问直接放在了该类中看起来有些不舒服实际应用中可以单独分开 OpenLDAP 配置过程及文件 Preface 本smaple 使用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值