Tomcat的JNDIRealms如Apache HTTP Web服务器

Question

上验证Tomcat中的集装箱安全可以通过使用JNDIRealm在LDAP定义某些角色启用。通过仅使用Apache HTTP Web服务器并且不使用像Tomcat/JBoss/Glassfish这样的容器，可以实现类似的目标。

Answer 1

实测值解决这个之一。

如果必须配置Apache提供LDAP类似JNDIRealm在Tomcat中进行身份验证，以下需要在Apache Web服务器进行配置。一旦做到这一点，只有人组Application.Users将要访问的应用程序！

<VirtualHost 10.199.137.19:80> 
ServerName application.company.com 
ServerAlias app 
<Location /> 
AuthName "Restricted Access" 
AuthType Basic 
AuthBasicProvider ldap file 
AuthzLDAPAuthoritative on 
AuthLDAPBindDN anonymous 
AuthLDAPURL ldap://ldap.company.com:3268/DC=ad,DC=company,DC=com?SamAccountName?sub? (objectCategory=*) 
Require ldap-group cn=Application.Users,OU=Application,OU=Groups,DC=ad,DC=company,DC=com 
Require valid-user 
AuthUserFile "/company/apps/apache/conf/wtpasswd" 
</Location>