Tomcat аутентификация в Web-приложении из другого приложения - Java EE

@_ViPeR_ · Регистрация: 02.03.2010

Всем доброго времени суток!
На томкате развернут geoserver, есть другое приложение, развернутое на том же томкате, которое использует REST API geoservera. При первом запросе к геосерверу появляется стандартная браузерная попап окошко аутентификации. Запросы шлет flex (flash) приложение.
Как можно сделать, чтобы при запуске этого приложения пользователем, если пользователь не авторизован на geoserver'е, то делать какой-нибудь редирект на страницу аутентификации?

@LeX · 15.12.2016, 09:41

надо перенастроить геосервер, по описанию похоже там base64 аутентификация

@_ViPeR_ · 15.12.2016, 10:05 **[ТС]**

Вся проблема в том, что общается с геосервером флешка, сама war'ка web-приложения состоит из одной JSP, которая эту флешку показывает.

@LeX · 15.12.2016, 10:31

таки проблема не в flash приложении, а в приложении геосервера

Добавлено через 51 секунду
да и не проблема это, надо почитать как в его настройках отключается base аутентификация, тогда ты будешь получать 401 и перенаправлять на страницу аутентификации

@_ViPeR_ · 16.12.2016, 06:34 **[ТС]**

Да это понятно, только вот у меня не совсем полный набор привилегий доступа к серверу, где развернут геопортал и во многих местах руки связаны

Короче, как это всегда получается - начинаем извращаться

Дурацкие политики безопасности flash не дают добавлять хедеры к GET запросам тамошнего URLRequest'а, соответственно, хедер "Authorization", "Basic" не добавить к запросу для авторизации, но есть народные умельцы, нашел на просторах индусского AS3 кодинга самопальный HTTPURLLoader, который грузит URL'ы через сокеты, обходя все эти ограничения. Никогда бы не подумал, что это будет работать, но тем не менее - ура.
Таким макаром я пишу попап окно авторизации во флеше и все JSP и настройки серверов уже не нужны.
P.S. Да, я иногда занимаюсь извратом, но только когда меня вынуждают

@_ViPeR_ 422 / 397 / 62 Регистрация: 02.03.2010 Сообщений: 958
		#1
	Tomcat аутентификация в Web-приложении из другого приложения - Java EE 15.12.2016, 09:27. Просмотров 287. Ответов 4 Метки tomcat, war, авторизация, аутентификация (Все метки) Всем доброго времени суток! На томкате развернут geoserver, есть другое приложение, развернутое на том же томкате, которое использует REST API geoservera. При первом запросе к геосерверу появляется стандартная браузерная попап окошко аутентификации. Запросы шлет flex (flash) приложение. Как можно сделать, чтобы при запуске этого приложения пользователем, если пользователь не авторизован на geoserver'е, то делать какой-нибудь редирект на страницу аутентификации?

@LeX 252 / 252 / 64 Регистрация: 30.06.2010 Сообщений: 958
	15.12.2016, 09:41	#2
	надо перенастроить геосервер, по описанию похоже там base64 аутентификация

@_ViPeR_ 422 / 397 / 62 Регистрация: 02.03.2010 Сообщений: 958
	15.12.2016, 10:05 [ТС]	#3
	Вся проблема в том, что общается с геосервером флешка, сама war'ка web-приложения состоит из одной JSP, которая эту флешку показывает.

@LeX 252 / 252 / 64 Регистрация: 30.06.2010 Сообщений: 958
	15.12.2016, 10:31	#4
	таки проблема не в flash приложении, а в приложении геосервера Добавлено через 51 секунду да и не проблема это, надо почитать как в его настройках отключается base аутентификация, тогда ты будешь получать 401 и перенаправлять на страницу аутентификации

@_ViPeR_ 422 / 397 / 62 Регистрация: 02.03.2010 Сообщений: 958
	16.12.2016, 06:34 [ТС]	#5
	Да это понятно, только вот у меня не совсем полный набор привилегий доступа к серверу, где развернут геопортал и во многих местах руки связаны Короче, как это всегда получается - начинаем извращаться Дурацкие политики безопасности flash не дают добавлять хедеры к GET запросам тамошнего URLRequest'а, соответственно, хедер "Authorization", "Basic" не добавить к запросу для авторизации, но есть народные умельцы, нашел на просторах индусского AS3 кодинга самопальный HTTPURLLoader, который грузит URL'ы через сокеты, обходя все эти ограничения. Никогда бы не подумал, что это будет работать, но тем не менее - ура. Таким макаром я пишу попап окно авторизации во флеше и все JSP и настройки серверов уже не нужны. P.S. Да, я иногда занимаюсь извратом, но только когда меня вынуждают

Yandex Объявления	16.12.2016, 06:34

Опции темы

Java EE (J2EE)

Tomcat аутентификация в Web-приложении из другого приложения - Java EE