java - Tomcat 是否能够在一个应用程序(BASIC 和 CLIENT-CERT)上使用混合身份验证？

Question

是否可以使用不同的身份验证方法通过 tomcat (v. >6) 保护 Web 应用程序的资源:

• 基本
• 客户证书

我有一个网络应用程序，仅使用 BASIC Auth 就可以在其中保护一些资源。基本示例:

• 我的应用程序/用户界面/*

但对于某些作为服务公开的资源，我想使用客户端证书身份验证。客户端证书示例:

• 我的应用程序/api/*

到目前为止，我只发现可以在 web.xml 中针对每个网络应用执行此操作，但无法在资源级别执行此操作。

Answer 1

没有办法将 Tomcat 配置为开箱即用。这可能与第 3 方身份验证库有关。