Tomcat sso 一

本文记录tomcat本身对sso的支持，以下配置为Basic验证
1 Realm元素用于安全控制，对Context验证通过的用户和角色进行进行访问,Realm是一个包涵用户名，密码和用户角色的数据库，有几个标准实现，JDBCRealm,DataSourceRealm,
JNDIRealm,MemoryRealm;server.xml本身默认带的UserDatabaseRealm对应tomcat-users.xml文件里面的用户角色定义。
<Realm className="org.apache.catalina.realm.[b]UserDatabaseRealm[/b]"
resourceName="UserDatabase"/>
或者
<Realm className="org.apache.catalina.realm.[b]JDBCRealm[/b]" driverName="com.mysql.jdbc.Driver"
connectionURL="jdbc:mysql://localhost:3306/testsso?characterEncoding=utf8"
connectionName="root"
connectionPassword="sd***"
userTable="users"
userNameCol="user_name"
userCredCol="user_pass"
userRoleTable="roles"
roleNameCol="role_name" />

2 打开单点登录 <Valve className="org.apache.catalina.authenticator.SingleSignOn" />

3 webapp使用SSO web.xml的配置
<security-constraint>
<web-resource-collection>
<web-resource-name>test</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>tomcat</role-name>
<role-name>role1</role-name>
</auth-constraint>
</security-constraint>

<login-config>
<auth-method>[b]BASIC[/b]</auth-method>
<realm-name>test2</realm-name>
</login-config>

<security-role>
<role-name>tomcat</role-name>
<role-name>role1</role-name>
</security-role>