Jetty支援Windows認證

標籤：style   blog   http   java   color   width   

• WAFFLE是什嗎？
• Jetty增加WAFFLE支援
• DEMO
• 小結

WAFFLE是什嗎？

WAFFLE是一個Windows認證架構，支援Negotiate, NTLM和Kerberos認證。WAFFLE包含Windows認證相關的C#和Java庫。WAFFLE首頁 http://dblock.github.io/waffle/

Jetty簡介參見 http://www.cnblogs.com/leo100w/p/3809880.html

Jetty支援Windows認證

Jetty作為web伺服器和Servlet容器，支援自訂的Filter和Servlet。而Waffle通過Filter實現Windows認證。因此，要使Jetty支援Windows認證就很簡單了，只要將Waffle作為自訂Filter加入Jetty就可以了。

DEMO

1. 下載Jetty, Waffle，並解壓；下載jetty-all包（在這裡下載 http://central.maven.org/maven2/org/eclipse/jetty/aggregate/jetty-all/ ）
2. 建立一個Java項目
3. 將Waffle\bin中的guava-13.0.1.jar, jna-3.5.0.jar, platform-3.5.0.jar, slf4j-api-1.7.2.jar, waffle-jetty.jar, waffle-jna.jar庫加入到項目的build路徑中
4. 將Jetty\lib\servlet-api-3.1.jar以及jetty-all-9.2.1.v20140609.jar加入到項目的build路徑中
5. 建立HelloServlet類

   import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class HelloServlet extends HttpServlet {/** *  */private static final long serialVersionUID = -2345771005431135205L;@Overrideprotected void doGet(HttpServletRequest request,HttpServletResponse response) throws ServletException, IOException {response.setContentType("text/html;charset=utf-8");response.setStatus(HttpServletResponse.SC_OK);response.getWriter().println("<h1>Hello " + request.getRemoteUser() + "!<br/>Role: "+ request.getUserPrincipal().getName() + "</h1>");}}

6. 建立JettyWaffleTest類

   import java.util.EnumSet;import javax.servlet.DispatcherType;import org.eclipse.jetty.server.Server;import org.eclipse.jetty.servlet.ServletContextHandler;public class JettyWaffleTest {public static void main(String[] args) throws Exception {Server server = new Server(8080);EnumSet<DispatcherType> dispatches = EnumSet.allOf(DispatcherType.class);ServletContextHandler context = new ServletContextHandler(ServletContextHandler.SESSIONS);context.addFilter(waffle.servlet.NegotiateSecurityFilter.class, "/*",dispatches);context.addServlet(HelloServlet.class, "/");context.setContextPath("/");server.setHandler(context);server.start();server.join();}}

7. 運行。結果如下

Hello demo!Role: demo

小結

從DEMO可以看出，我們可以通過request.getRemoteUser()擷取遠端使用者登入的Windows使用者，當然也可以通過request.getUserPrincipal()擷取Principal，該Principal是一個waffle.servlet.WindowsPrincipal類型，通過該類型可以進一步擷取各種Windows認證的相關資訊。