收聽tomcat領域認證事件

Question

我需要知道何時tomcat接受使用領域認證的登錄給定的上下文。我一直在尋找可能的偵聽器（ServletContextListener和ServletContextAttributeListener），但不知道如何在登錄時發出通知。在使用多個上下文的tomcat單點登錄時，這也應該起作用。有任何想法嗎？

Answer 1

不幸的是，沒有標準/抽象的方式來使用Servlet API掛鉤它。您需要編寫特定於應用程序服務器的邏輯，或者實現一個全局過濾器，每次都會檢查HttpServletRequest#getUserPrincipal()。例如：

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) { 
    HttpServletRequest request = (HttpServletRequest) req; 
    Principal user = request.getUserPrincipal(); 
    HttpSession session = request.getSession(false); 

    if (user != null && (session == null || session.getAttribute("user") == null)) { 
     request.getSession().setAttribute("user", user); 

     // First-time login. You can do your intercepting thing here. 
    } 

    chain.doFilter(req, res); 
} 

Answer 2

如果您有權訪問服務器配置，則可以嘗試編寫一個LifecycleListener（http://tomcat.apache.org/tomcat-6.0-doc/api/org/apache/catalina/LifecycleListener.html），這是使用服務器配置的（請參閱您的版本的tomcat服務器配置文檔）。

不知道它是否會做的伎倆，但一個好地方檢查。

祝你好運。