个人中心
文章发布
退出
作者热门文章
- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时，我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
24
4
我有几个 java servlet，它们需要通过使用 X509 证书的相互身份验证来保护。我使用了来自 here 的信息到实现相互身份验证，它在我的机器上运行良好。
现在我们的集成环境有 BigIP，用于负载平衡到 weblogic 的流量。 SSL 在 BigIP 处终止，它使用内部证书而不是通过原始 https 请求获得的客户端证书将 https 请求转发到 weblogic。所以相互认证不起作用。
BigIP 团队说他们可以将客户端的证书放在 HTTP header (SSL_CLIENT_CERT) 中，我不确定如何配置 weblogic 以从 http header 读取客户端的证书。
我是否需要编写自定义身份断言提供程序并在 weblogic 中配置它？这是最好的方法还是我还有其他选择？
非常感谢任何帮助!!
最佳答案
如果使用双向ssl验证客户端身份，则需要配置identity asserter
并使用它来限制对应用程序的访问。如果您使用带有签名 CA(Verisign 等)的双向 ssl
将仅用于信任 - 不用于身份验证或任何类型的应用程序访问限制。
检查下面的链接以获得上面的详细说明
http://www.oracle.com/technetwork/articles/damo-howto-091164.html .
您可以按照您的步骤为 weblogic 服务器配置 X509 证书身份验证。
除上述步骤外，您还需要执行以下步骤
1) 确保 BIG IP 处理客户端证书和客户端 key ，这些可以在 BiG IP 的 HTTPS 监视器中配置。
2) 配置 BIG-IP 以在每个请求中插入名为 WL-Proxy-SSL: 且值为 true 的 header 。
3) 在
中启用weblogic代理插件选项卡AdminConsole —> 服务器 —-> [Your_Server_Name] —> 配置 [Tab]—> 常规 [子标签]
以上更改将有助于理解来自 BIG IP 的请求最初启用了 SSL 的 weblogic。
检查以下链接以使用 BIGIP 配置 WL-Proxy-SSL
https://support.f5.com/kb/en-us/solutions/public/4000/400/sol4443.html?sr=10058313
关于java - weblogic - 相互身份验证 - 从 HTTP header 读取证书，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30788266/
24
4
0
据我了解，HTTP POST 请求的正文大小没有限制。因此，客户端可能会在一个 HTTP 请求中发送 千兆字节 的数据。现在我想知道 HTTP 服务器应该如何处理此类请求。 Tomcat 和 Jett
在了解Web Deploy我遇到了一些讨论 http://+:80 和 http://*:80 的 netsh.exe 命令。这些是什么意思？ 最佳答案 引自URLPrefix Strings (Wi
假设我有一个负载均衡器，然后是 2 个 Web 服务器，然后是一个负载均衡器，然后是 4 个应用程序服务器。 HTTP 响应是否遵循与 HTTP 请求服务相同的路径？ 最佳答案 按路径，我假设您是网络
我有一个带有 uri /api/books/122 的资源，如果在客户端为此资源发送 HTTP Delete 时该资源不存在，那么相应的响应代码是什么这个 Action ？是不是404 Not Fou
是否有特定的(或约定的)HTTP 响应消息(或除断开连接之外的其他操作)来阐明服务器不接受 pipelined HTTP requests ？ 我正在寻找能让客户端停止流水线化它的请求并分别发送每个请
在了解Web Deploy我遇到了一些讨论 http://+:80 和 http://*:80 的 netsh.exe 命令。这些是什么意思？ 最佳答案 引自URLPrefix Strings (Wi
我有一个带有 uri /api/books/122 的资源，如果在客户端为此资源发送 HTTP Delete 时该资源不存在，那么相应的响应代码是什么这个 Action ？是不是404 Not Fou
关闭。这个问题需要更多focused .它目前不接受答案。 想改进这个问题吗？ 更新问题，使其只关注一个问题 editing this post . 关闭 8 年前。 Improve this qu
我使用 Mule 作为 REST API AMQP。我必须发送自定义请求方法:“PRINT”，但我收到: Status Code: 400 Bad Request The request could
我需要针对具有不同 HTTP 响应代码的 URL 测试我的脚本。我如何获取响应代码 300、303 或 307 等的示例/示例现有 URL？ 谢谢! 最佳答案 您可以使用 httpbin为此目的。 例
我正在尝试编写一个程序来匹配 HTTP 请求及其相应的响应。似乎在大多数情况下一切都运行良好(当传输完全有序时，即使不是，通过使用 TCP 序列号)。 我发现的唯一问题是当我有流水线请求时。在那之后，
RESTful Web Services鼓励使用 HTTP 303将客户端重定向到资源的规范表示。它仅在 HTTP GET 的上下文中讨论主题。 这是否也适用于其他 HTTP 方法？如果客户端尝试对非
当使用chunked HTTP传输编码时，为什么服务器需要同时写出chunk的字节大小并且后续的chunk数据以CRLF结尾？ 这不会使发送二进制数据“CRLF-unclean”和方法有点多余吗？ 如
这个问题在这里已经有了答案: Is it acceptable for a server to send a HTTP response before the entire request has
如果我向同一台服务器发出多个 HTTP Get 请求并收到每个请求的 HTTP 200 OK 响应，我如何使用 Wireshark 判断哪个请求映射到哪个响应？ 目前看起来像是发出了一个 http 请
func main() { http.HandleFunc("/", handler) } func handler(w http.ResponseWriter, r http.Request
我找不到有值(value)的 NodeJS with Typescript 教程，所以我在无指导下潜入水中，果然我有一个问题。 我不明白这两行之间的区别: import * as http from
问一个关于Are HTTP headers case-sensitive?的问题，如果 HTTP 方法区分大小写，大多数服务器如何处理“get”或“post”与“GET”或“POST”？ 例如，看起来
我正在使用ASP.NET，在其中我通过动词GET接收查询，该应用程序专用于该URL。 该代码有效，但是如果用户发送的密码使http 200无效，请回答我，并在消息的正文中显示“Fail user or
Closed. This question needs details or clarity。它当前不接受答案。 想改善这个问题吗？添加详细信息，并通过editing this post阐明问题。 9
我是一名优秀的程序员,十分优秀！