在Tomcat中通过LDAP实现用域用户进行权限控制

最新推荐文章于 2021-07-30 20:28:25 发布

原创

最新推荐文章于 2021-07-30 20:28:25 发布 · 2.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#tomcat #manager #user #application #服务器 #database

本文介绍了如何在Tomcat服务器上通过配置 LDAP 进行用户权限控制。首先，获取LDAP服务器的相关信息，如connectionURL、connectionName和connectionPassword。接着，修改Tomcat的Server.xml文件，将UserDatabase Realm替换为JNDIRealm，添加相应的LDAP连接配置。最后，在Web应用程序的web.xml中设置安全约束和角色，以限制只有特定的域用户（如domain_user1和domain_user2）才能访问特定的URL路径。

1、获得LDAP服务器上的下面的相关信息

connectionURL 例如： "ldap://192.168.1.2:389"

connectionName 例如： "CN=mock,CN=Users,DC=abc"

connectionPassword 例如："Password"

userBase 例如： "OU=xyz,DC=abc"

2、修改Tomcat的Server.xml配置文件为了连接LDAP服务器

（1）把下面的配置信息注释掉

    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
          &n