JAAS - Tomcat 上的 Web SSO 集成答案

【问题标题】：JAAS - Web SSO integration on TomcatJAAS - Tomcat 上的 Web SSO 集成
【发布时间】：2011-06-11 01:23:46
【问题描述】：

我正在尝试通过 JAAS 在我的 Apache Tomcat 下的 Web 应用程序中集成 Web SSO。我已经通过 Apache 文档和其他东西进入。

常见的方法是实现登录模块，配置 Web 应用程序（确切地说是 web.xml），配置服务器（jaas.config，server.xml），如http://jakarta.apache.org/slide/howto-jaas.html 所述。在我的公司环境中，我遇到了配置服务器的问题。按照 Apache 的建议配置环境变量更糟糕。

有没有办法在我的网络应用程序中进行所有配置？

附言。我确实了解 Spring 安全框架。
谢谢。

【问题讨论】：

标签： java security tomcat single-sign-on jaas

【解决方案1】：

您正在寻找http://spnego.sourceforge.net。有一个过滤器可以实现真正的 SSO 和 JAAS。

【讨论】：

【解决方案2】：

有一种方法可以在 Web 应用程序中实现所有安全性，但安全领域属性文件（或 LDAP / DB，如果您愿意）除外。阅读 Java 安全性。还有关于tomcat的SSO阀

【讨论】：