禁用指定路径的客户端身份验证

Question

我有一个在 tomcat 中运行的 java web 应用程序，它使用客户端身份验证。在我的 tomcats server.xml 配置文件中，我已将 8443 连接器中的 clientAuth 属性配置为 true。 这可以正常工作，但是现在我需要此应用程序中的几个“公共”页面，这些页面不应要求客户端身份验证。所以我想知道是否可以使用 tomcat 为特定配置的路径“禁用”客户端身份验证，或者如何实现我需要的？

编辑：

或者是否可以为不同的上下文（webapps）有不同的连接器？

Answer 1

理论上，Tomcat 应该只对您在web.xml 中保护的路径执行身份验证。您不能定义排除项。