BlogJava-无涯-文章分类-tomcathttp://www.blogjava.net/koradji/category/47226.htmlzh-cnTue, 14 Dec 2010 13:53:52 GMTTue, 14 Dec 2010 13:53:52 GMT60Tomcat6安全管理中的几个标签http://www.blogjava.net/koradji/articles/340643.htmlkoradjikoradjiTue, 14 Dec 2010 06:48:00 GMThttp://www.blogjava.net/koradji/articles/340643.htmlhttp://www.blogjava.net/koradji/comments/340643.htmlhttp://www.blogjava.net/koradji/articles/340643.html#Feedback0http://www.blogjava.net/koradji/comments/commentRss/340643.htmlhttp://www.blogjava.net/koradji/services/trackbacks/340643.html <security-constraint>
- 用来指定受保护的web资源以及对其可以访问的角色。
 子元素  描述
 <web-resource-collection>  声明受保护的web资源
 <web-resource-name>  指定受保护资源的名字，是<web-resource-collection>的子元素
 <url-pattern>  受保护的URL路径，是<web-resource-collection>的子元素
 <http-method>  指定受保护的HTTP访问方法（包括DELETE,GET,POST和PUT），如果不定义，表示所有的方法都受保护，是<web-resource-collection>的子元素
 <auth-constraint>  指定受保护资源安全限制
 <role-name>  指定可以访问受保护资源的角色名，为<auth-constraint>的子元素

<login-config>
- 用来指定客户在访问受保护的web资源时，系统对客户进行验证的类型。
 子元素  描述
 <auth-method>  系统对客户验证的类型，有BASIC,DIGEST,FORM3种
 <realm-name>  设定使用的Realm名称
 <form-login-config>  使用FORM验证时的配置信息
 <form-login-page>  使用FORM验证时的登录页面，是<form-login-config>的子元素
 <form-error-page>  使用FORM验证时的错误处理页面，是<form-login-config>的子元素

<security-role>
- 用来声明web应用的角色名称。
 子元素  描述
 <description>  对当前的<security-role>元素进行描述
 <role-name>  引用的角色名称




koradji 2010-12-14 14:48 发表评论
]]>Tomcat6实现SSIhttp://www.blogjava.net/koradji/articles/340552.htmlkoradjikoradjiMon, 13 Dec 2010 13:52:00 GMThttp://www.blogjava.net/koradji/articles/340552.htmlhttp://www.blogjava.net/koradji/comments/340552.htmlhttp://www.blogjava.net/koradji/articles/340552.html#Feedback0http://www.blogjava.net/koradji/comments/commentRss/340552.htmlhttp://www.blogjava.net/koradji/services/trackbacks/340552.html 在默认状态下，tomcat不支持SSI。要让它支持，需做如下配置：
打开tomcat安装目录下的conf/web.xml，
1.找到SSI servlet部分，将注释去掉；
2.找到SSI servlet-mapping部分，将注释去掉；
一种替换方法是，可以将SSI的filter部分的注释去掉，但是不能两者都去掉注释；

启动tomcat，这时可能会报如下错：
java.lang.SecurityException: Servlet of class org.apache.catalina.ssi.SSIServlet is privileged and 

cannot be loaded by this web application
解决方法是：
打开tomcat安装目录下的conf/context.xml，将<context>改为<Context privileged="true">。

然后，再启动tomcat，就正常了。
至于中文乱码的问题，我这里测试下来，好像在web.xml里的servlet下不用增加inputEncoding和outputEncoding参数也没问题。



koradji 2010-12-13 21:52 发表评论
]]>【转帖】用Tomcat实现SSOhttp://www.blogjava.net/koradji/articles/339598.htmlkoradjikoradjiThu, 02 Dec 2010 05:06:00 GMThttp://www.blogjava.net/koradji/articles/339598.htmlhttp://www.blogjava.net/koradji/comments/339598.htmlhttp://www.blogjava.net/koradji/articles/339598.html#Feedback0http://www.blogjava.net/koradji/comments/commentRss/339598.htmlhttp://www.blogjava.net/koradji/services/trackbacks/339598.htmlhttp://tech.ddvip.com/2009-05/1242796946120038.html

目标:用户Login一次之后,可以访问同一Server上的不同Webapp, 具体实现上采用Tomcat的Single Sign-On实现. 主要分为下面几个步骤:

修改Tomcat conf/server.xml，打开SSO支持

  <Host> 节点下增加一个Valve节点
    <Valve className="org.apache.catalina.authenticator.SingleSignOn"
           debug="0" requireReauthentication="false"/>
  </Host>

container认证realm： user、role、server.xml的<Realm...>设置

tomcat的认证机制有2个要素： user 和 role.
user 是区别一个个用户的唯一识别了。
role 就是一些抽象的权限级别，比如“admin”、“manager”、“member”、“guest”等等，都是可以自己定义的.一个user可以拥有多种role.

“可是tomcat怎么去拿到我的user/role信息呢？我的这些数据都在数据库里阿？”
可以在tomcat的server.xml里用 <Realm> tag来读取这些信息，并且tomcat提供了3、4种现成的Realm实现，其中有从文件里读的，有从JDBC读的，有从DataSource读的，也有从LDAP读的。具体Realm的写法，和提供的几种Realm的配置方法，可以参考tomcat自己的文档，在此不作细述。 (把tomcat自带的webapp: tomcat-docs.war 展开，看里面的 config/realm.html) 如果连这些现成的配置都不能满足你的要求的话，那也可以考虑自己写一个Realm的实现类来满足具体要求。
下面举一个JDBC的Realm的配置例子看一下：

  <Realm　 className="org.apache.catalina.realm.JDBCRealm"　 debug="99"
           driverName="your.jdbc.driver.here"
           connectionURL="your.jdbc.url.here"
           connectionName="test"
           connectionPassword="test"
           userTable="users"
           userNameCol="user_name"
           userCredCol="user_pass"
           userRoleTable="user_roles"
           roleNameCol="role_name" />

webapp使用SSO

告诉tomcat这个webapp要通过container的认证。
具体做法： 在web.xml里面加上如下的配置：

    <security-constraint>
      <web-resource-collection>
        <web-resource-name>http://www.bt285.cn　 BT下载 </web-resource-name>
        <url-pattern>/*</url-pattern>
      </web-resource-collection>
      <auth-constraint>
        <!-- role name 指定哪个role可以访问,可以为多个role，如两个网站：http://www.5a520.cn http://www.feng123.com　 -->
        <role-name>intrauser</role-name>
      </auth-constraint>
    </security-constraint>

选择一种认证方法
在web.xml里面加上如下的配置：

    <login-config>
      <auth-method>BASIC</auth-method>
      <realm-name>Intra Web Application</realm-name>
    </login-config>
    <security-role>
      <description>The role that is required to access intrasites</description>
      <role-name>intrauser</role-name>
    </security-role>

这里有2个要点：
auth-method

举例为了简单用了最基本的一种BASIC。若使用BASIC方式，当你去访问受保护认证的资源时，浏览器会弹出一个小窗口让你输入用户名和密码。（就像我们访问ioffice时，第一次弹出来的那个认证窗口）其他还有几种认证方式如：FORM、DIGEST、CLIENT-CERT。其中FORM是可以自己写login画面的，当然html的form内容有些规定（要符合j2ee和container的要求嘛）。 DIGEST是一种加密的传输，而CLIENT-CERT没有查过，有兴趣可以去查一下。

realm-name

这个realm-name是这个webapp的认证realm名，注意几个处于同一SSO下的webapp，他们的realm-name要设成一样的值。 如果不设成一样，那么换一个webapp就要重新认证一次，达不到SSO的效果。

如何取得当前的User信息

原本都习惯在login以后，把一些login用户信息放到session里面的. 现在认证都交给container去做了，我们的webapp怎么拿到login用户信息啊？ 确实，现在我们的webapp能做的，只有从request里面拿到login用户的userid了。

String userid = request.gerRemoteUser();

以上是在一个Tomcat Container上的SSO实现.

如果是不同的Container上的webapp要做SSO，这种时候一种可行的方案是，最前面架一个webserver（比如apache），在webserver这层承担SSO的认证任务，后面内部就可用挂多个container了. 具体都用到的时候再调查吧。

koradji 2010-12-02 13:06 发表评论
]]>Tomcat6下配置MySQL DBCPhttp://www.blogjava.net/koradji/articles/339518.htmlkoradjikoradjiThu, 02 Dec 2010 04:16:00 GMThttp://www.blogjava.net/koradji/articles/339518.htmlhttp://www.blogjava.net/koradji/comments/339518.htmlhttp://www.blogjava.net/koradji/articles/339518.html#Feedback0http://www.blogjava.net/koradji/comments/commentRss/339518.htmlhttp://www.blogjava.net/koradji/services/trackbacks/339518.htmlTomcat User Guide - 9）JDBC DataSources中MySQL DBCP Example的介绍在本机试验并通过。
目标环境：
Windows XP ProfessionalTomcat 6.0.29
MySQL 5.1.50
MySQL Connector/J 5.1.13

步骤：
1.下载JDBC驱动：http://dev.mysql.com/downloads/connector/j/；
2.解压缩后，将mysql-connector-java-5.1.13-bin.jar拷贝到Tomcat_Home/lib下；
3.登录MySql，执行下列语句：
      mysql> GRANT ALL PRIVILEGES ON *.* TO javauser@localhost
          -> IDENTIFIED BY 'javadude' WITH GRANT OPTION;
      mysql> create database javatest;
      mysql> use javatest;
      mysql> create table testdata (
          -> id int not null auto_increment primary key,
          -> foo varchar(25),
          -> bar int);

      注意：执行完测试后要删除上述user-javauser，为了安全吧。
4.往testdata表里插入一些测试数据；
      mysql> insert into testdata values(null, 'hello', 12345);
5.Context配置：
  在server.xml里的Host元素下，添加如下Context子元素
        <Context path="/DBTest" docBase="DBTest" debug="5" reloadable="true" crossContext="true">
            <Resource name="jdbc/TestDB" auth="Container" type="javax.sql.DataSource"
                    maxActive="100" maxIdle="30" maxWait="10000"
                    username="javauser" password="javadude" driverClassName="com.mysql.jdbc.Driver"
                    url="jdbc:mysql://localhost:3306/javatest"/>
        </Context>
6.现在在webapps下创建子目录DBTest，再在DBTest下创建子目录WEB-INF，在这下面创建文件web.xml，如下
<?xml version="1.0" encoding="ISO-8859-1"?>

<web-app xmlns="http://java.sun.com/xml/ns/j2ee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
    version="2.4">
  <description>MySQL Test App</description>
  <resource-ref>
      <description>DB Connection</description>
      <res-ref-name>jdbc/TestDB</res-ref-name>
      <res-type>javax.sql.DataSource</res-type>
      <res-auth>Container</res-auth>
  </resource-ref>
</web-app>
7.创建简单的test.jsp做测试用，放在DBTest目录下；
<%@ taglib uri="http://java.sun.com/jsp/jstl/sql" prefix="sql" %>
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<sql:query var="rs" dataSource="jdbc/TestDB">
select id, foo, bar from testdata
</sql:query>

<html>
  <head>
    <title>DB Test</title>
  </head>
  <body>

  <h2>Results</h2>
 
<c:forEach var="row" items="${rs.rows}">
    Foo ${row.foo}<br/>
    Bar ${row.bar}<br/>
</c:forEach>

  </body>
</html>
8.因为jsp里用到了JSTL的sql和core这两个taglibs，所以还要去下载对应的两个jar文件，
下载地址：http://jakarta.apache.org/site/downloads/downloads_taglibs-standard.cgi
9.下载完毕解压缩后，将jstl.jar和standard.jar拷贝到Tomcat_Home/lib下；
10.最后，应用程序部署到Tomcat上后，启动Tomcat，在浏览器里输入：
http://localhost:8080/DBTest/test.jsp
执行，结果如下：

Results

Foo hello
Bar 12345

这样便完成了在Tomcat下连接MySQL DBCP的过程。


koradji 2010-12-02 12:16 发表评论
]]>Tomcat配置基础验证http://www.blogjava.net/koradji/articles/339500.htmlkoradjikoradjiWed, 01 Dec 2010 06:35:00 GMThttp://www.blogjava.net/koradji/articles/339500.htmlhttp://www.blogjava.net/koradji/comments/339500.htmlhttp://www.blogjava.net/koradji/articles/339500.html#Feedback0http://www.blogjava.net/koradji/comments/commentRss/339500.htmlhttp://www.blogjava.net/koradji/services/trackbacks/339500.html容器管理验证方法控制着当用户访问受保护的web应用时如何进行用户的身份鉴别。
可以使用Basic Authentication验证来访问受保护的web应用，具体实施方法为，
在web应用的web.xml文件中，添加如下元素项：
<security-constraint>
<login-config>
然后在conf/tomcat-users.xml里，添加适当的<role>和<user>，最后重新启动Tomcat即可。

例子：
  <!-- Define a Security Constraint on this Application -->
  <security-constraint>
    <web-resource-collection>
      <web-resource-name>HTMLManager and Manager command</web-resource-name>
      <url-pattern>/jmxproxy/*</url-pattern>
      <url-pattern>/html/*</url-pattern>
      <url-pattern>/list</url-pattern>
      <url-pattern>/expire</url-pattern>
      <url-pattern>/sessions</url-pattern>
      <url-pattern>/start</url-pattern>
      <url-pattern>/stop</url-pattern>
      <url-pattern>/install</url-pattern>
      <url-pattern>/remove</url-pattern>
      <url-pattern>/deploy</url-pattern>
      <url-pattern>/undeploy</url-pattern>
      <url-pattern>/reload</url-pattern>
      <url-pattern>/save</url-pattern>
      <url-pattern>/serverinfo</url-pattern>
      <url-pattern>/status/*</url-pattern>
      <url-pattern>/roles</url-pattern>
      <url-pattern>/resources</url-pattern>
      <url-pattern>/findleaks</url-pattern>
    </web-resource-collection>
    <auth-constraint>
       <!-- NOTE:  This role is not present in the default users file -->
       <role-name>manager</role-name>
    </auth-constraint>
  </security-constraint>

  <!-- Define the Login Configuration for this Application -->
  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Tomcat Manager Application</realm-name>
  </login-config>




koradji 2010-12-01 14:35 发表评论
]]>