SiteMinder FCC标头变量出现在IIS中，但没有出现在与AJP连接的Tomcat中

Question

我正在运行IIS 7.5和Tomcat 5.5，通过AJP连接器连接。我还在机器上配置了SiteMinder Web代理。

由于某些原因，Tomcat中没有出现SiteMinder头变量，如SM\u USER或SM\u USERDN。我没有在Tomcat日志或浏览器中通过类似于Fiddler的HTTP代理看到它们。有趣的是，它们确实通过遍历所有服务器变量显示在ASP页面上。如果我在IIS中登录SiteMinder，则会显示SiteMinder变量。在Tomcat上，找不到它们。

请理解，在IIS和Tomcat上，我都可以成功登录，SiteMinder会返回一个SMSESSION cookie。在IIS中，我通过浏览器登录。在Tomcat中，我调用登录名。fcc，并使用一组Apache类（如httpclient和HttpPost）提交它。不过，Tomcat中的响应不包含SiteMinder变量。

我不明白为什么我可以成功地进行身份验证，但它没有使用SiteMinder变量进行响应。

这里可能有什么问题？

谢谢你的帮助。

Answer 1

您不会看到使用Fiddler等HTTP代理的变量，因为在这种情况下，它们在WebAgent和IIS之间传递，并且永远不会到达浏览器。您需要检查IIS是否将标头正确转发给Tomcat。