tomcat - SiteMinder FCC header 变量出现在 IIS 中但不出现在 AJP 连接的 Tomcat 中

Question

我正在运行 IIS 7.5 和 Tomcat 5.5，通过 AJP 连接器连接。我还在机器上配置了一个 SiteMinder 网络代理。

出于某种原因，SM_USER 或 SM_USERDN 等 SiteMinder header 变量未出现在 Tomcat 中。我没有通过 Fiddler 等 HTTP 代理在 Tomcat 日志或浏览器中看到它们。有趣的是，它们确实通过遍历所有服务器变量出现在 ASP 页面上。如果我在 IIS 中登录到 SiteMinder，则存在 SiteMinder 变量。在 Tomcat 上，找不到它们。

了解在 IIS 和 Tomcat 上，我可以成功登录，SiteMinder 返回一个 SMSESSION cookie。在IIS中，我是通过浏览器登录的。在 Tomcat 中，我从 servlet 内部调用 login.fcc 并使用一组 Apache 类(如 httpclient 和 HttpPost)提交它。不过，Tomcat 中的响应不包含 SiteMinder 变量。

我不明白为什么我可以成功验证，但它没有响应 SiteMinder 变量。

这里可能有什么问题？

感谢您的帮助。

Answer 1

您不会使用 Fiddler 等 HTTP 代理看到变量，因为在这种情况下，它们在 WebAgent 和 IIS 之间传递，并且永远不会到达浏览器。您需要检查 IIS 是否将 header 正确转发到 Tomcat。