conseguir un valor de HttpServletRequest.getRemoteUser() en Tomcat sin modificar la aplicación

Question

(6 Uso de Java y Tomcat 6.)

¿Hay alguna manera para que consiga HttpServletRequest.getRemoteUser() para devolver un valor en mi entorno de desarrollo (es decir localhost) sin necesidad de modificar el archivo web.xml de mi aplicación?

La razón que pido es que la aplicación de autenticación cuando la aplicación se implementa en un entorno remoto es manejado por un servidor web y herramienta conectada. Ejecutando localmente obviamente no tengo la herramienta conectada o un servidor web separado; Solo tengo Tomcat 6. Estoy tratando de evitar agregar código a mi aplicación simplemente para apoyar el desarrollo en mi localhost.

Espero que haya una modificación que pueda hacer en los archivos context.xml o server.xml que me permitirán configurar el ID de usuario remoto o que intente sacarlo de un encabezado HTTP o algo así.

Answer 1

Aquí es una prueba de concepto Valve ejecución, que lo hace:

import java.io.IOException; 
import java.security.Principal; 
import java.util.ArrayList; 
import java.util.List; 

import javax.servlet.ServletException; 

import org.apache.catalina.connector.Request; 
import org.apache.catalina.connector.Response; 
import org.apache.catalina.realm.GenericPrincipal; 
import org.apache.catalina.valves.ValveBase; 

public class RemoteUserValve extends ValveBase { 

    public RemoteUserValve() { 
    } 

    @Override 
    public void invoke(final Request request, final Response response) 
      throws IOException, ServletException { 
     final String username = "myUser"; 
     final String credentials = "credentials"; 
     final List<String> roles = new ArrayList<String>(); 

      // Tomcat 7 version 
     final Principal principal = new GenericPrincipal(username, 
          credentials, roles); 
      // Tomcat 6 version: 
      // final Principal principal = new GenericPrincipal(null, 
      //    username, credentials, roles); 


     request.setUserPrincipal(principal); 

     getNext().invoke(request, response); 
    } 

} 

(probado con Tomcat 7.0.21.)

compilarlo, lo puso dentro de un frasco y copiar el frasco a la apache-tomcat-7.0.21/lib carpeta. Es necesario modificar el server.xml:

<Host name="localhost" appBase="webapps" 
    unpackWARs="true" autoDeploy="true"> 

    <Valve className="remoteuservalve.RemoteUserValve" /> 
... 

supongo que trabaja dentro de los contenedores y EngineContext también.

Más información:

• The Valve Component
• Valve javadoc

Answer 2

Utilice un ámbito local, basado en archivos para la prueba. Verifique su conf/tomcat-users.xml y cree roles y usuarios para su aplicación y habilite las restricciones de seguridad en su web.xml. Hay buenos ejemplos en el tomcat-users.xml.