Konfigurieren von Tomcat zur Authentifizierung mit Windows Active Directory

Was ist der beste Weg, um zu konfigurieren für Tomcat 5.5 oder höher, um Benutzer zu authentifizieren von Windows Active Directory?

InformationsquelleAutor der Frage santtu | 2008-11-06

  1. 22

    aus http://www.jspwiki.org

    Finden Sie unter : ActiveDirectoryIntegration

    Versuchen, diese in die server.xml mit Ihrem ldap-Einstellungen :

    <Realm className="org.apache.catalina.realm.JNDIRealm" debug="99"

           connectionURL="ldap://youradsserver:389"
           alternateURL="ldap://youradsserver:389"         
           userRoleName="member"
           userBase="cn=Users,dc=yourdomain"
           userPattern="cn={0},cn=Users,dc=yourdomain"
           roleBase="cn=Users,dc=yourdomain"
           roleName="cn"
           roleSearch="(member={0})"
           roleSubtree="false"
           userSubtree="true" 
   />

    definieren und die Rolle in der tomcat-users.xml und die web.xml Ihre Anwendung

    Bearbeiten webapp_root/WEB_INF/Web.xml Datei wie folgt: 

    <security-constraint>
   <display-name>your web app display name</display-name>
   <web-resource-collection>
     <web-resource-name>Protected Area</web-resource-name>
     <url-pattern>*.jsp</url-pattern>
     <url-pattern>*.html</url-pattern>
     <url-pattern>*.xml</url-pattern>
   </web-resource-collection>
   <auth-constraint>
     <role-name>yourrolname(ADS Group)</role-name>
   </auth-constraint>
 </security-constraint>
 <login-config>
   <auth-method>FORM</auth-method>
   <form-login-config>
     <form-login-page>/login.jsp</form-login-page>
     <form-error-page>/error.jsp</form-error-page>
   </form-login-config>
 </login-config>
 <security-role>
   <description>your role description</description>
   <role-name>yourrolename(i.e ADS group)</role-name>
 </security-role>

    InformationsquelleAutor der Antwort Blauohr

  2. 14

    Blauhr s Antwort ist gut, aber der CN eines Benutzers im AD basiert auf dem "Display Name", nicht Ihre "saMAccountName" (die Benutzer werden verwendet, um die Anmeldung mit). Basierend auf seiner Lösung, es sieht aus wie jemand müsste sich mit Ihren Anzeigenamen, die auf der Grundlage der userPattern.

    Ich habe persönlich verwendet die folgenden:

          <Realm className="org.apache.catalina.realm.JNDIRealm" debug="99"
        connectionURL="ldap://DOMAIN_CONTROLLER:389"
        connectionName="[email protected]"
        connectionPassword="USER_PASSWORD"
        referrals="follow"
        userBase="OU=USER_GROUP,DC=DOMAIN,DC=com"
        userSearch="(sAMAccountName={0})"
        userSubtree="true"
        roleBase="OU=GROUPS_GROUP,DC=DOMAIN,DC=com"
        roleName="name"
        roleSubtree="true"
        roleSearch="(member={0})"
  />

    Alles andere wäre ziemlich viel Arbeit die gleiche.

    InformationsquelleAutor der Antwort Doug

  3. 2

    Die LDAP-basierte Authentifizierung funktioniert, ohne zusätzliche Schritte mit jedem Betriebssystem.

    http://spnego.sf.net kann verwendet werden, für silent-Authentifizierung der angemeldeten Benutzer in der Windows-Domäne. Dies muss eine domain-Konto registriert ist, die in der Domäne autorisierend für die erbrachte Leistung. Es funktioniert auf Windows und Linux.

    InformationsquelleAutor der Antwort Hendrik Brummermann

  4. 0

    "Willkommen in der SPNEGO-SourceForge-Projekt
    Die integrierte Windows-Authentifizierung in Java

    Ist es die Absicht dieses Projektes ist es, eine alternative Bibliothek (.jar-Datei), Anwendungsserver (wie Tomcat), können als Mittel für die Authentifizierung von clients (wie z.B. web-Browsern).

    Wenn Ihre Organisation Active Directory (AD) und alle Ihre web-Anwendungen mithilfe von Microsoft Internet Information Services (IIS) und IIS Integrierte Windows-Authentifizierung aktiviert, und jeder in Ihrer Organisation ist die Verwendung von Internet Explorer (IE), dann ist dieses Projekt kann nicht von Interesse zu Sie."

    InformationsquelleAutor der Antwort Renani

Schreibe einen Kommentar