Tomcat Single Sign On: приложение консоли сервера и мои собственные приложения конфликтуют

Я реализовал SSO для tomcat с помощью клапана в config.xml, однако все мои приложения используют одну область, а сервер (geronimo) — другую.

С момента введения этого они теперь сталкиваются. Если вы вошли в мое приложение, консоль geronimo выдает ошибку 403, и наоборот. Мне нужно выйти из приложения в одной области, чтобы иметь возможность войти в другую.

Кто-нибудь знает, как я могу это решить? Объединение областей невозможно, так как пользователи моего веб-приложения не могут иметь доступ к консоли.


single-sign-on tomcat jakarta-ee jaas
person Mark W    schedule 02.03.2011    source источник

Ответы (1)


arrow_upward
0
arrow_downward

У меня есть обходной путь для этого: использовать одну область, но разные группы. Таким образом, группа администраторов для консоли сервера и все остальные группы для других приложений, а затем добавьте пользователей, имеющих доступ к консоли, в группу администраторов, чтобы вход в одно из веб-приложений разрешил доступ к консоли. Не идеально, но работает.

person Mark W    schedule 07.03.2011