使用Tomcat從智能卡讀取用戶名7

Question

我正在使用運行在Tomcat 7服務器上的Web應用程序。我想通過智能卡訪問站點，所以我在Tomcat server.xml中更改了clientAuth =「true」。

我現在可以用智能卡訪問網絡應用程序，但我希望能夠從我的網絡應用程序中的智能卡讀取用戶名/別名。什麼是最有效的方法來做到這一點？

此外，當一個站點請求客戶端身份驗證時，現代瀏覽器是否負責CRL檢查？

感謝

Answer 1

你必須implemenent一個X509UsernameRetriever並通過類名的境界this method。其餘的領域應該做的。我想你是在subjectAltName字段之後檢索用戶的UPN。