java - 实现 WebDAV Servlet 的身份验证

Question

我目前正在使用 this WebDAV Java Servlet 实现，据我所知，这是最小且最容易使用的不依赖于 Tomcat(使用 WebLogic)的 WebDAV java 解决方案。

因此，我想扩展它以使用我的底层安全层，该安全层在某种程度上使用数据库连接来验证用户身份。

我的问题是这是否可能？ HttpServletRequest 是否获得了身份验证？

考虑以下方法头:

protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { }

现在我想使用 req.getPrincipal 来获取包含用户名和密码的用户主体。但是，即使我将 WebDAV 客户端设置为 Windows 身份验证或其他任何相关设置，我的 getPrincipal 也始终返回 null。

Answer 1

如果您使用自己的身份验证层，则需要将身份验证信息注入(inject) ServletRequest。这通常是通过过滤器和包装的 HttpServletRequest 完成的。

您可以在 CAS 中找到一个很好的示例，

http://www.jasig.org/cas

下载源代码并查看这个类，

org.jasig.cas.client.web.filter.HttpServletRequestWrapperFilter