authentication - JAAS LoginModule login() 和 commit() 成功，但用户未登录

Question

我已经实现了一个 LoginModule 来执行一些自定义身份验证，并使用 LoginContext 类的 login() 方法调用身份验证。登录模块的 login() 和 commit() 方法被成功调用，但我无法使用 Web 应用程序，而是立即被发送回登录页面。 request.getUserPrincipal() 为空，request.getRemoteUser() 也是如此。

任何想法将不胜感激。谢谢!

附加信息

另外，在我调用前端的 loginContext.login() 之后，调用 loginContext.getSubject().getPrincipals() 给我正确的主体列表和刚刚登录的用户的角色。

我使用 Tomcat 6.0.29 作为我的服务器。

Answer 1

黑暗中的一枪

你有没有试过像这样在策略文件中授予权限

grant codeBase "file:/myCustomModule.jar" {
  permission javax.security.auth.AuthPermission "modifyPrincipals";
  permission javax.security.auth.AuthPermission "modifyPublicCredentials";
  permission javax.security.auth.AuthPermission "modifyPrivateCredentials";
};