web.xml中的多个auth-method

Question

我已经使用内置的tomcat支持在tomcat中配置了Kerberos身份验证。下面是web.xml的部分，目前只有域用户能够对非域用户（外部PC机）的应用程序进行身份验证和访问，站点不能访问，并给出下面的响应。

由于缺少目标资源的有效身份验证凭据，该请求尚未应用。

对于我在web.xml中添加的非域PC机，有没有一种方法可以重定向到用户名和密码提示符

<security-constraint>
  <web-resource-collection>
    <web-resource-name>APP1</web-resource-name>
    <url-pattern>/*</url-pattern>
  </web-resource-collection>
  <auth-constraint>
     <role-name>*</role-name>
  </auth-constraint>
</security-constraint>
<login-config>
   <auth-method>SPNEGO</auth-method>
</login-config>

Answer 1

这里的Tomcat开发人员...你正在使用的代码是我多年前捐赠的。

不，这是不可能的，web.xml只允许一种身份验证方案。最好的办法是修改身份验证器，添加基本支持，并在Java中执行kinit，获取票证，从安全上下文中提取信息。同样的方法由mod_auth_gssapi完成。