Windows AD에 대해 사용자를 인증하는 방법은 무엇입니까?

Question

나는 JSF-Hibernate 웹 애플리케이션을 가지고있다. Windows AD에 대해 사용자를 인증해야하며 웹 응용 프로그램은 그룹 X의 구성원 만 로그인 할 수 있어야합니다. 그렇지 않으면 오류 페이지로 리디렉션되어야합니다. 어떻게 구성 할 수 있습니까?

또한 서버 컴퓨터의 Windows 사용자 이름이 아닌 모든 페이지에 로그인 한 사용자의 이름을 표시하고 싶습니다. 이 경우 System.property("user.name")을 시도했지만 서버 이름의 Windows 사용자 이름 만 반환합니다.

Answer 1

servletcontainer에 소위 "LDAP 영역"을 만들어야합니다. 이렇게하는 방법은 사용 된 servletcontainer에 따라 다릅니다. 사용 된 servletcontainer에 대한 세부 사항을 알려주지 않았으므로 적절한 대답을하기는 어렵지만 일반적으로 영역 구성에 대한 servletcontainer의 설명서를 읽는 것만으로 충분합니다. 예를 들어 Tomcat의 경우는 Realm Configuration HOW-TO입니다. Tomcat의 경우 JNDIRealm이 필요합니다. 자세한 내용은 JSP wiki에서 확인할 수 있습니다.

그런 다음 <security-constraint> 항목을 web.xml에 선언하여 특정 페이지에 대한 로그인이 필요하도록 웹 응용 프로그램을 구성해야합니다. web.xml에있는 <login-config> 항목에 로그인 및 오류 페이지를 구성 할 수 있습니다.

<security-constraint> 
    <web-resource-collection> 
     <web-resource-name>secured</web-resource-name> 
     <url-pattern>/secured/*</url-pattern> 
    </web-resource-collection> 
    <auth-constraint> 
     <role-name>X</role-name> <!-- Should be your AD group name. --> 
    </auth-constraint> 
</security-constraint> 

<login-config> 
    <auth-method>FORM</auth-method> 
    <form-login-config> 
     <form-login-page>/login.xhtml</form-login-page> 
     <form-error-page>/error.xhtml</form-error-page> 
    </form-login-config> 
</login-config> 

로그인 폼 j_security_check로 할 전망 및 입력 필드 명으로 j_username 및 j_password를 사용한다.

<form action="j_security_check" method="post"> 
    <input type="text" name="j_username" /> 
    <input type="password" name="j_password" /> 
    <input type="submit" value="login" /> 
</form> 

당신은 검증을보다 세밀하게 제어하려는 따라서 JSF <h:inputText required="true" />를 사용하는 등, 당신은 또한 차례 HttpServletRequest#login()를 호출하는 백업 콩 액션 메소드 제출 수합니다. 단지 서블릿 컨텍스트에서 JSF 컨텍스트에서 ExternalContext#getRemoteUser() 또는 HttpServletRequest#getRemoteUser()를 사용하여 로그인 한 사용자의 이름을 얻기에 따라 또한 Performing user authentication in Java EE/JSF using j_security_check

를 참조하십시오. 다음과 같이뿐만 아니라 JSF EL에 액세스 할 수 있습니다

는

<p>Welcome, #{request.remoteUser}</p> 

시스템 속성은 실제로 이러한 맥락에서 absoutely 이해되지 않는다 서버의 자신의 사용자를 반환합니다.

Answer 2

oVirt의 오픈 소스 프로젝트를 살펴 보시기 바랍니다. GWT를 기반으로하는 웹 관리자와 Kerberos를 인증 프로토콜로 사용하는 LDAP 서버에 대한 인증을 수행하는 REST-API 웹 응용 프로그램이 있습니다 (간단한 인증도 지원합니다).

우리가 무엇을 일반적으로 여기에 설명하지만, 제발 - 코드를 살펴 걸릴 : 우리는 사용

• 을 JAAS + Krb5LoginModule (당신도 Kerberos를 설정해야합니다 커버 로스에 로그인 작업을 수행하기 위해 같은 KDC로, System.setProperties를 통해 관련 정보, 또는 로그인 성공 후)

• 을 krb5.conf 파일을 사용하여, 우리는 PrivilegedAction (JAAS API를 참조)

• 우리의 012을 실행은 GSSAPI를 사용합니다 (Kerberos의 경우이 대신 SIMPLE을 사용할 수도 있음). 로그인에 성공하면 적절한 자격 증명을 갖습니다.이 시점에서

, 당신은 물론 (

이 솔루션은 컨테이너 독립적이며 간단한 독립형 자바 프로그램에서도 작업 할 수 LDAP 서버로와 KDC 모두 제공 액티브 디렉토리에 대해 인증 올바른 JAAS conf 파일을 정의해야한다. JBoss AS 7.1.x를 사용하는 경우, standalone.xml이이 문제를 처리한다.

코드는 ovirt-engine/backend/manager/modules/bll/src/main/java/org/ovirt/engine/core/bll/adbroker에 있으며 git에서 oVirt에서 가져올 수있다. 복제본