Tomcat 6管理器应用ldap身份验证

Question

能否将tomcat 6管理器应用程序定义的角色映射到LDAP中的不同名称组？

在如何为管理应用程序进行文档化里，上面写着

JNDIRealm -您的用户和角色信息存储在通过LDAP访问的目录服务器中。按照您的环境的标准过程，向一个或多个现有用户添加所需的角色，并/或创建一个或多个指定了所需角色的新用户。

我已经成功地设置了指向LDAP的JNDI领域。现在，我想用一些现有的组来扮演角色。例如，与其为角色创建一个名为" manager-gui“的组，不如将manager-gui角色映射到名为"serveradmins”的组。

我是否可以对管理应用程序的web.xml进行一些调整，使我能够做到这一点？

Answer 1

是。更改web.xml中的角色名称。因此，将"manager-gui“的所有实例替换为"server-admins”。

Answer 2

打开“嵌套组”选项，使您现有的组成员成为“manager”组的成员。