Tomcat и сертификация клиентов / Java

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / Java [игнор отключен] [закрыт для гостей] / Tomcat и сертификация клиентов

3 сообщений из 3, страница 1 из 1

Tomcat и сертификация клиентов

#33229274

sst

Гость

Не знаю сюда ли вопрос надо задавать, но вроде тут про томкэт отвечали.
Нужно:
на часть сервера чтоб юзеры ходили просто по ssl
а на часть, чтоб еще и сертификаты юзерские предъявляли.

хочу чтобы на https://www.host.ru/app/secure/* юзеры ходили только по сертификатам

В 443 коннекторе томкэта стоит clientAuth="false" (иначе спрашивает сертификат в любую часть сервака)
в web.xml приложения прописал следующее

Код: plaintext

1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
19.
20.
21.

 
<security-constraint>  
    <web-resource-collection> 
        <web-resource-name>Secure Data</web-resource-name> 
        <url-pattern>/secure/*</url-pattern> 
    </web-resource-collection> 
     
    <auth-constraint> 
        <role-name>my_role</role-name> 
    </auth-constraint> 
     
    <login-config> 
        <auth-method>CLIENT-CERT</auth-method> 
        <realm-name>Secure Data</realm-name> 
    </login-config> 
     
    <user-data-constraint> 
        <transport-guarantee>CONFIDENTIAL</transport-guarantee> 
    </user-data-constraint> 
</security-constraint>

соответственно в tomcat-user.xml создал юзера с ролью my_role

при заходе на secure app/secure томкэт выдает следущее:

Configuration error: Cannot perform access control without an authenticated principal

где, чего подкрутить надо?

...

Рейтинг:

0 / 0

23.08.2005, 10:15

| Ответить | Цитировать | Написать

Tomcat и сертификация клиентов

#33229614

livan

Участник

Откуда: Киев

Сообщения: 87

Рейтинг: 0 / 0

http://localhost/tomcat-docs/ssl-howto.html

...

Рейтинг:

0 / 0

23.08.2005, 12:06

| Ответить | Цитировать | Написать

Tomcat и сертификация клиентов

#33229810

sst

Гость

livanhttp://localhost/tomcat-docs/ssl-howto.html
:-| Вот это зачем написано? Там есть хоть что-нибудь по этому поводу? Если уж отсылаешь к документации, так хоть отсылай по делу.

2ALL: А кто нибудь прошел через CLIENT-CERT? Все чего добился - что браузер начал спрашивать про сертификат клиента, но сервак не принимает его и отваливается (Cannot authenticate with the provided credentials). При этом если включить в коннекторе client Auth=true - сертификат принимается на ура.

...

Рейтинг:

0 / 0

23.08.2005, 13:12

| Ответить | Цитировать | Написать

3 сообщений из 3, страница 1 из 1

Форумы / Java [игнор отключен] [закрыт для гостей] / Tomcat и сертификация клиентов

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=59&fpage=787&tid=2151663]:	0ms
get settings:	7ms
get forum list:	11ms
check forum access:	2ms
check topic access:	2ms
track hit:	42ms
get topic data:	7ms
get forum data:	2ms
get page messages:	24ms
get tp. blocked users:	1ms
others:	212ms

total:	310ms

	Необходимые cookie
	Cookie для сбора статистики
	Cookie для маркетинга и рекламы