tomcat - 将tomcat集成到siteminder

Question

是否有将 Siteminder 与 Tomcat 结合使用的详细指南。我在 Google 上进行了搜索，因此大多数问题都没有得到解答。

Answer 1

这是 Tomcat 和 JBoss 应用程序服务器代理下载的直接链接，带有 pdf。

https://support.ca.com/irj/portal/phpdocs?filePath=7/5262/Integration_for_CA_Single_Sign-On_with_Tomcat_2.7.zip

或者您可以在他们的支持站点上搜索“CA SiteMinder Application Server Agent for Tomcat”。

-还-

这是一个开源实现，尽管它似乎基于过滤器而不是它可能应该是的 Valves。

https://web.archive.org/web/20150405034132/http://www.tony007.com/netegrity.htm

您可以编写自己的 JAAS 提供程序。我以前做过，而且不太难。（见http://www.kopz.org/public/documents/tomcat/jaasintomcat.html）

我还编写了一个自定义 Valve 实现，用于与不同的 SSO 系统集成。这不是那么简单，我在 geronimo 中遇到了类加载问题。

Answer 2

最简单的解决方案是将 Apache Web 服务器放在 Tomcat 前面，并将 apache 设置为反向代理以将流量传递到 Tomcat。您需要为 Apache 安装 CA SiteMinder Web 代理，但不需要 Tomcat 代理，因为您将通过 Apache 传递所有流量。