Tomcat中基于数据库的ssl客户端身份验证

Question

我想知道是否有可能有比编辑 tomcat-users.xml 更动态的方式来处理客户端证书？怎么做？

为了添加新证书或撤销，数据库方式会更好，因为现在我每次需要在 tomcat-users.xml 中添加新证书时都必须重新启动服务器。

最好的问候

Answer 1

有多种方法可以动态地做这些事情。这取决于您的项目环境，您要使用哪种方式。

1. 首先是 JRebel 工具，用于在不重启服务器的情况下更改配置文件。 http://zeroturnaround.com/software/jrebel/

2. 您可以手动实现侦听器，该侦听器将使用动态类加载侦听特定文件发生的更改。 http://tutorials.jenkov.com/java-reflection/dynamic-class-loading-reloading.html

可能还有其他方法。！但我认为从这些你可以实现你想要的。

Answer 2

您可以在使用他的客户端证书对他进行身份验证后使用 JDBCRealm 来获取用户授权。

详情请见Can CLIENT-CERT auth-method be used with a JDBC realm within tomcat?。