如何配置Tomcat5.5以针对Win2003 Activedirectory(LDAP)进行身份验证

Question

如何配置Tomcat5.5以针对Win2003 Activedirectory(LDAP)进行身份验证

需要对默认tomcat配置进行哪些更改，至少需要以某种方式更改server.xml才能拥有Win2003服务器的IP？

Answer 1

我不知道是否可以“自动”登录IE。

但是您可以使用“经典”登录表单(Java风格)，并让Tomcat使用JNDI领域对Active Directory执行登录。

更改server.xml中的缺省领域或在应用程序的context.xml中设置领域，如下所示：

    <Realm
        className="org.apache.catalina.realm.JNDIRealm"
        debug="99"
        connectionURL="ldap://your-activedirectory-server:389"
        connectionName="a user with read access to AD (optional if anonymous access is permitted)"
        connectionPassword="password"
        referrals="follow"
        userBase="where to look for users, for instance: DC=mycompany,DC=com"
        userSearch="(sAMAccountName={0})"
        userSubtree="true"
        roleBase="where to look for groups, for instance: DC=mycompany,DC=com"
        roleName="cn"
        roleSearch="(member={0})"
        roleSubtree="true"/>

更多信息请点击此处：Apache Tomcat 5.5 Realm Configuration HOW-TO

和：Active Directory Integration

Answer 2

Configuring Tomcat With Active Directory。我还没试过。祝好运。

Answer 3

我想从活动目录中选择用户名的LDAP登录，浏览器将显示user+pwd对话框，当你使用火狐等。

IE自动握手是可以的，但不是必须的。