0

我在我的 Web 应用程序中使用 Spring 安全性，并使用 x509 证书进行身份验证。

<x509 subject-principal-regex="CN=[^,]* ([^,]*),.*$" user-service- ref="MyAuthService"  />

一切正常，我可以检索我的主体并将其放入我的 Java 类中。当环境发生基础架构级别的更改（服务器迁移和安全更改等）时，我的麻烦就开始了。我不再能够检索此信息。我想做的是调试我从 x509 证书中获得的标头/主题，以查看是否需要更改正则表达式来检索主体。但我不知道如何在春季安全中做到这一点。我怎么说从应用程序级别的 x509 证书中记录完整的标题/主题。我正在使用弹簧安全 3.1

4

1 回答 1

0

如果您希望在处理证书时查看更多详细信息，值得注意的是实现这些过滤器的 Spring 代码确实实现了调试日志记录。例如，X509AuthenticationFilter 在 X509Certificate 对象上记录 toString() 的结果：

logger.debug("X.509 client authentication certificate:" + certs[0]);

同样，SubjectDnX509PrincipalExtractor 记录它从证书中提取的 subjectDN 和它已确定的用户名。

鉴于这种情况，如果您使用的是 Log4J，则可以通过将以下内容放入 log4j.xml 配置文件中来在日志文件中获取这些内容。

<logger name="org.springframework.security.web.authentication.preauth.x509">
    <level value="debug" />
</logger>

其他日志框架将具有类似的机制来启用特定类或包的调试日志。

于 2013-11-06T15:08:46.403 回答