通过 AJP 将远程用户传递给 tomcat

Question

我在 Apache 上使用 Kerberos + LDAP 进行身份验证。然后我创建了一个从 Apache 到 Tomcat 的 AJP。

由于 Apache 处理身份验证，有没有办法安全地将远程用户传递给 tomcat？

具体来说，我想要实现的第一件事是使用 Kerberos + LDAP 从 Apache 通过 AJP 到 Tomcat 管理器。

我希望 Tomcat 允许从 Apache 传入的任何用户。

Answer 1

它已经发生了。只需在您的代码中调用HttpServletRequest.getRemoteUser()。