用於java servlet容器的RADIUS模塊

Question

是否有針對Apache的mod_auth_dradius等java servlet容器的解決方案。

這個想法是使用RADIUS服務器來驗證用戶訪問由java servlet容器託管的站點的某些部分。

Answer 1

據我所知，我也遇到了同樣的問題尋找一個tomcat模塊。我們通過實施我們自己的radius客戶端模塊（使用JRadius）來解決此問題，該模塊與FreeRadius服務器進行通信，以對用戶進行身份驗證並在Filter-Id屬性中返回用戶角色。然後，我們使用返回的角色作爲內部數據庫的索引來檢索該角色允許的操作列表。如果請求的用戶操作位於爲其角色定義的權限列表中，則我們的客戶端模塊將授權成功返回給主應用程序。

希望爲替代方案提供一些想法。

凱特。