Ottenere un valore da HttpServletRequest.getRemoteUser() in Tomcat senza modificare l'applicazione

Question

(Utilizzo di Java 6 e Tomcat 6.)

Esiste un modo per me di ottenere HttpServletRequest.getRemoteUser() per restituire un valore nel mio ambiente di sviluppo (ad esempio localhost) senza dover modificare il file web.xml della mia applicazione?

La ragione per cui chiedo è che l'implementazione dell'autenticazione quando l'app viene distribuita in un ambiente remoto viene gestita da un server Web e da uno strumento plug-in. Esecuzione locale Ovviamente non ho lo strumento plug-in o un server web separato; Ho solo Tomcat 6. Sto cercando di evitare di aggiungere codice alla mia applicazione semplicemente per supportare lo sviluppo sul mio localhost.

Spero ci sia una modifica che posso apportare ai file context.xml o server.xml che mi permetteranno di impostare l'ID utente remoto o che proverò a estrarlo da un'intestazione HTTP o qualcosa del genere.

Answer 1

Ecco un prototipo Valve attuazione cui fa:

import java.io.IOException; 
import java.security.Principal; 
import java.util.ArrayList; 
import java.util.List; 

import javax.servlet.ServletException; 

import org.apache.catalina.connector.Request; 
import org.apache.catalina.connector.Response; 
import org.apache.catalina.realm.GenericPrincipal; 
import org.apache.catalina.valves.ValveBase; 

public class RemoteUserValve extends ValveBase { 

    public RemoteUserValve() { 
    } 

    @Override 
    public void invoke(final Request request, final Response response) 
      throws IOException, ServletException { 
     final String username = "myUser"; 
     final String credentials = "credentials"; 
     final List<String> roles = new ArrayList<String>(); 

      // Tomcat 7 version 
     final Principal principal = new GenericPrincipal(username, 
          credentials, roles); 
      // Tomcat 6 version: 
      // final Principal principal = new GenericPrincipal(null, 
      //    username, credentials, roles); 


     request.setUserPrincipal(principal); 

     getNext().invoke(request, response); 
    } 

} 

(testato con Tomcat 7.0.21.)

compila, metterlo in un barattolo e copiare il vaso al Cartella apache-tomcat-7.0.21/lib. È necessario modificare il server.xml:

<Host name="localhost" appBase="webapps" 
    unpackWARs="true" autoDeploy="true"> 

    <Valve className="remoteuservalve.RemoteUserValve" /> 
... 

Suppongo che lavora all'interno dei contenitori Engine e Context troppo.

Maggiori informazioni:

• The Valve Component
• Valve javadoc

Answer 2

Utilizzare un dominio locale basato su file per il test. Controlla il tuo conf/tomcat-users.xml e crea ruoli e utenti per la tua applicazione e abilita i vincoli di sicurezza nel tuo web.xml. Ci sono buoni esempi nel tomcat-users.xml.