如何将客户端的证书信息通过Apache传递给Jboss

最新推荐文章于 2019-03-01 14:24:00 发布

weixin_34418883

最新推荐文章于 2019-03-01 14:24:00 发布

阅读量93

点赞数

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/hunter-king/archive/2012/07/11/2586914.html

本文介绍如何利用Apache的headers_mod.so模块将HTTPS站点用户的证书信息封装在HTTP头部，并传递给JBoss应用服务器，以便应用程序能直接解析HTTP头部信息获取用户身份。

公司需要搭建一个https的站点，使用内网证书验证用户，那么如何通过apache将用户的信息传递给jboss呢。

这个时候就需要使用apache的headers_mod.so这个模块了，将获取的证书信息封装在http头内，传递给jboss。

前面说过如何签发证书,这里是在SSL已经配置好的情况下，在vhosts内增加如下的信息:

<IfModule headers_module>
    RequestHeader unset SSL_CLIENT_S_DN_Email
    RequestHeader add SSL_CLIENT_S_DN_Email   %{SSL_CLIENT_S_DN_Email}e
</IfModule>

这样程序只需要解析http头信息就可以获取身份了。

转载于:https://www.cnblogs.com/hunter-king/archive/2012/07/11/2586914.html