TOMCAT中配置JNDIRealm实现用户认证

liuyuehua

1  集成环境
1.1  软件环境
　　Windowxp
　　JDK_10
　　apache-tomcat-
　　openldap-
2   集成步骤
2.1  Openldap相关配置
　　1． 从http://download.bergmans.us/openldap/openldap-2.2.29获取Openldap window版本系统；
　　2． 安装Openldap系统，同时设定Openldap环境变量 OPENLDAP_HOME 为Openldap安装目录；
　　3． 修改％OPENLDAP_HOME％\ slapd.conf配置文件，增加如下内容


include            ./schema/cosine.schema
include            ./schema/inetorgperson.schema
include            ./schema/nis.schema
　　4． 修改 ％OPENLDAP_HOME％\ slapd.conf中的database define 内容如下：

database bdb
suffix "dc=mycompany,dc=com"
rootdn "cn=Manager,dc=mycompany,dc=com"
rootpw secret
　　5． 在命令行模式下，启动OpenLdap

$ cd %OPENLDAP_HOME%
$ slapd.exe -d 100
　　-d 100 说明debug的级别
 6． 执行数据导入命令，导入openldap数据，数据请参考examples.rar
/Files/dreamland/examples.rar


$cd %OPENLDAP_HOME%
$ ldapadd -x -v -D "cn=Manager,dc=mycompany,dc=com" -w secret -f examples.ldif
　　7． 通过ldapsearch命令 确认数据是否导入成功

$cd %OPENLDAP_HOME%
$ldapsearch -x -b "dc=mycompany,dc=com" -s sub "(objectclass=*)" -w secret -D "cn=Manager,dc=mycompany,dc=com"
　　命令执行后，会将刚才导入的数据全部列出在控制台日志中；
2.2  Tomcat 相关配置
　　1、 从http://tomcat.apache.org    下载 apache-tomcat-.zip；
　　2、 安装tomcat，同时设定TOMCAT_HOME环境变量为当前tomcat的安装目录；
　　3、 编辑%TOMCAT_HOME%\conf\server.xml文件
　　4、 删除当前 Engine节点下的全部的Realm配置，添加如下配置

<Realm   className="org.apache.catalina.realm.JNDIRealm" debug="99"
connectionName="cn=Manager,dc=mycompany,dc=com"
               connectionPassword="secret"
               connectionURL=ldap://127.0.0.1:389
               userPattern="uid={0},ou=people,dc=mycompany,dc=com"
               userPassword="userPassword"
               roleBase="ou=groups,dc=mycompany,dc=com"
               roleName="cn"
               roleSearch="(uniqueMember={0})"/>

　　其中红色部分的IP和端口为当前opneldap运行的IP和端口
　　
关于Realm配置的说明，请参考tomcat相关文档
注：对于已经存在的ldap Server，我们可以分析schema的定义，重新配置Realm 中的连接，userPattern，
　　roleSearch等属性，从而获取用户和角色的信息。
2.3 配置结果验证
　　1、 启动openldap
　　2、 启动tomcat
　　3、 IE 连接 http://127.0.0.1:8080 访问manager应用，提示输入用户名/密码
　　4、 输入 sanzhang/zhangsan，如果系统认证通过，说明认证配置成功
　　由于Tomcat自带的manager Web应用中需要有manager角色的用户才能够被认证登入，我们添加的数据中，sanzhang这个用户具有manager角色，如果配置正确，sanzhang用户可以登入manager系统

Tomahawk 2007-08-25 07:41 发表评论