将tomcat集成到siteminder

Question

是否有关于使用Siteminder和Tomcat的详细指南。我在Google上搜索过，因此大多数问题都没有得到解答。

Answer 1

这是使用pdf下载Tomcat和JBoss应用服务器代理的直接链接。

https://support.ca.com/irj/portal/phpdocs?filePath=7/5262/Integration_for_CA_Single_Sign-On_with_Tomcat_2.7.zip

或者您可以在其支持网站上搜索“CA SiteMinder Application Server Agent for Tomcat”。

- 也 -

这是一个开源实现，虽然它似乎是基于过滤器而不是它应该是阀门。

https://web.archive.org/web/20150405034132/http://www.tony007.com/netegrity.htm

您可以编写自己的JAAS提供程序。我以前做过这件事并且不太难。 （见http://www.kopz.org/public/documents/tomcat/jaasintomcat.html）

我还编写了一个自定义Valve实现，以便与不同的SSO系统集成。它不是那么简单，我在geronimo中遇到类加载问题。

Answer 2

最简单的解决方案是将Apache Web Server放在Tomcat之前，并将apache设置为反向代理，以将流量传递给Tomcat。您需要安装适用于Apache的CA SiteMinder Web代理，但不需要Tomcat代理，因为您将通过Apache传递所有流量。