java - 用于 java servlet 容器的 RADIUS 模块

Question

是否有针对 Apache 的 mod_auth_dradius 之类的 java servlet 容器的解决方案。

想法是使用 RADIUS 服务器对用户进行身份验证，以访问由 java servlet 容器托管的站点的某些部分。

Answer 1

据我所知，我在寻找 tomcat 模块时也遇到过同样的问题。我们解决了这个问题，通过实现我们自己的 radius 客户端模块(使用 JRadius)，该模块与 FreeRadius 服务器通信以验证用户并在 Filter-Id 属性中返回用户角色。然后我们使用返回的角色作为我们内部数据库的索引来检索该角色允许的操作列表。如果请求的用户操作在为其角色定义的权限列表中，那么我们的客户端模块将授权成功返回给主应用程序。

希望能提供一些替代方案的想法。

凯特。