java - 基本身份验证在 WebSphere 7 上不起作用

Question

我想将基本身份验证添加到我的 web 应用程序中的 Spring Batch 管理控制台。当我尝试在本地 Tomcat 上执行此操作时，一切正常。身份验证工作正常。此外，当我在客户端上部署应用程序时，WebSphere 7 上的测试和集成环境基本身份验证正在运行。

但是我的客户前环境和实时环境出现问题。还有 WebSpheres 7，但基本身份验证不起作用。我可以登录 Batch 管理控制台，并且应用程序不会询问我有关身份验证详细信息的信息。

我的 web.xml 配置:

 <security-constraint>
    <web-resource-collection>
        <web-resource-name>Batch Admin</web-resource-name>
        <url-pattern>/admin/*</url-pattern>
        <http-method>DELETE</http-method>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>PUT</http-method>
    </web-resource-collection>
    <auth-constraint>
        <role-name>batchAdminRole</role-name>
    </auth-constraint>
</security-constraint>

<security-role>
    <role-name>batchAdminRole</role-name>
</security-role>

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>default</realm-name>
</login-config>

这是我的配置问题还是客户端在 WS 上的配置不正确。我必须承认我没有任何权限访问 Pre 和 Live WS。为我们部署另一个组织。但我可以要求他们进行配置检查，但现在我不知道我应该问什么。

我有一个线索，因为在测试和集成环境中没有配置 https，但在 Pre 和 Live SSL 上启用了。 HTTPS 能否切断基本身份验证？信息？当我在配置了 HTTPS 的情况下启动 Tomcat 时，基本身份验证也在本地工作。

如果有任何提示，我将非常感激!

Answer 1

HTTPS 与此无关。要求管理员除了“管理安全性”之外还启用“应用程序安全性”。