tomcat - 如何配置 Tomcat 5.5 以针对 Win2003 Activedirectory(LDAP) 进行身份验证

Question

如何配置 Tomcat 5.5 以针对 Win2003 Activedirectory(LDAP) 进行身份验证

需要对默认的 tomcat 配置进行哪些更改，至少需要以某种方式更改 server.xml 以获得 Win2003 服务器的 IP？

Answer 1

不知道能不能用IE“自动”登录。

但是您可以使用“经典”登录表单(Java EE 样式)并让 Tomcat 使用 JNDI 领域对 Active Directory 执行登录。

更改 server.xml 中的默认领域或在应用程序的 context.xml 中设置领域，如下所示:

    <Realm
        className="org.apache.catalina.realm.JNDIRealm"
        debug="99"
        connectionURL="ldap://your-activedirectory-server:389"
        connectionName="a user with read access to AD (optional if anonymous access is permitted)"
        connectionPassword="password"
        referrals="follow"
        userBase="where to look for users, for instance: DC=mycompany,DC=com"
        userSearch="(sAMAccountName={0})"
        userSubtree="true"
        roleBase="where to look for groups, for instance: DC=mycompany,DC=com"
        roleName="cn"
        roleSearch="(member={0})"
        roleSubtree="true"/>

更多信息在这里:Apache Tomcat 5.5 Realm Configuration HOW-TO

并且:Active Directory Integration