带有基本身份验证的Apache&Tomcat反向代理：Tomcat可以接收用户名吗？

Question

我已经成功地将Apache配置为通过SSL/443监听，并将代理Tomcat配置为通过HTTP/8080监听。我还在Apache中设置了基本身份验证。

一旦用户连接到我的Tomcat servlet，HttpServletRequest.getRemoteUser（）是填充还是为空。如果为空，如何获取远程用户？

Answer 1

最简单的解决方案可能是使用mod_proxy_ajp，它除了代理请求之外，还将各种元数据传输到Tomcat，包括验证信息，如remote_user。

Alfresco的这些文档讨论了这种配置，其中包括Tomcat端（以便它知道信任转发的身份验证）和Apache端的更改。

如果使用mod_proxy这样的通用http代理，则需要安排Apache将remote_user的值添加到请求中（可能作为x-头），然后安排Tomcat应用程序识别并信任该头（显然还需要安排前端代理从任何传入请求中删除该头）。

我不知道在tomcat这边你会怎么做，但是这个帖子似乎有一些建议。