Java程序员必备——Tomcat配置技巧Top10
|
六、配置单点登录(Single Sign-On) 一旦你设置了realm和验证的方法，你就需要进行实际的用户登录处理。一般说来，对用户而言登录系统是一件很麻烦的事情，你必须尽量减少用户登录验证的次数。作为缺省的情况，当用户第一次请求受保护的资源时，每一个web应用都会要求用户登录。 如果你运行了多个web应用，并且每个应用都需要进行单独的用户验证，那这看起来就有点像你在与你的用户搏斗。用户们不知道怎样才能把多个分离的应用整合成一个单独的系统，所有他们也就不知道他们需要访问多少个不同的应用，只是很迷惑，为什么总要不停的登录。 Tomcat 4的“single sign-on”特性允许用户在访问同一虚拟主机下所有web应用时，只需登录一次。为了使用这个功能，你只需要在Host上添加一个SingleSignOn Valve元素即可，如下所示： 在Tomcat初始安装后，server.xml的注释里面包括SingleSignOn Valve配置的例子，你只需要去掉注释，即可使用。那么，任何用户只要登录过一个应用，则对于同一虚拟主机下的所有应用同样有效。使用single sign-on valve有一些重要的限制： value必须被配置和嵌套在相同的Host元素里，并且所有需要进行单点验证的web应用(必须通过context元素定义)都位于该Host下。 包括共享用户信息的realm必须被设置在同一级Host中或者嵌套之外。 不能被context中的realm覆盖。 使用单点登录的web应用最好使用一个Tomcat的内置的验证方式(被定义在web.xml中的 中)，这比自定义的验证方式强，Tomcat内置的的验证方式包括basic、digest、form和client-cert。 （编辑：西安站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
