Tomcat安全访问
|
我有两个Web服务（MyService和MyProtectedService）。我希望两者都在同一端口HTTPS下进行，但仅受保护的端口具有客户端身份验证（clientAuth = true）。
所有安全性都可以正常工作，但是问题在于两种服务（不仅是受保护的一项）的客户端身份验证都是打开的。我想要的是删除其中一个的客户端身份验证，或仅将客户端身份验证应用于另一个。
有人有提示吗？谢谢
在web.xml中：
<security-constraint>
<web-resource-collection>
<web-resource-name>protected element</web-resource-name>
<description/>
<url-pattern>/MyProtectedService</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>OpenService</web-resource-name>
<description/>
<url-pattern>/OpenService</url-pattern>
</web-resource-collection>
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>protected</web-resource-name>
<description/>
<url-pattern>/MyProtectedService</url-pattern>
</web-resource-collection>
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
<login-config>
<auth-metod>CLIENT-CERT</auth-metod>
</login-config>
</security-constraint>
没有找到相关结果
已邀请:
1 个回复
臀博
<security-role> <role-name>ProtectedServiceRole</role-name> </security-role> <security-constraint> <web-resource-collection> <web-resource-name>Public Service</web-resource-name> <url-pattern>/PublicService/*</url-pattern> </web-resource-collection> </security-constraint> <security-constraint> <web-resource-collection> <web-resource-name>Protected Service</web-resource-name> <url-pattern>/ProtectedService/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> <auth-constraint> <role-name>ProtectedServiceRole</role-name> </auth-constraint> </security-constraint><login-config> <auth-method>CLIENT-CERT</auth-method> </login-config>