Question

我们已将我们的应用程序从Glassfish移植到JBOSS AS 7.我们使用基于JAAS表单的身份验证与JDBCRealm。问题是AS 7在提交表单时使用ISO-8955-1编码。我们已经遇到了所有其他形式的这个问题，但我们通过转换为UTF-8的servlet过滤器解决了这个问题，这个解决方案是推荐的解决方法https://bugzilla.redhat.com/show_bug.cgi?id=832235。

在基于表单的身份验证期间，我们无法在其间放置过滤器，因此身份验证失败。任何已知的解决方法？

使用的用户名：user％＆amp ;; /（）=？`\ * ^ÄÅÖ_：;： - +}] [{€$£@ 8ks6fje739ajf6但你可以看到它包含不正确的字符。

17:16:59,601 DEBUG [org.apache.tomcat.util.http.Cookies] (http--127.0.0.1-9443-5) Cookies: Parsing b[]: JSESSIONID=FbiZG09BOiprQfUMTmdirSrq.undefined
17:16:59,603 DEBUG [org.apache.catalina.authenticator.AuthenticatorBase] (http--127.0.0.1-9443-5) Security checking request POST /j_security_check
17:16:59,604 DEBUG [org.apache.tomcat.util.http.Parameters] (http--127.0.0.1-9443-5) Set encoding to ISO-8859-1
17:16:59,604 DEBUG [org.apache.tomcat.util.http.Parameters] (http--127.0.0.1-9443-5) Set query string encoding to ISO-8859-1
17:16:59,604 DEBUG [org.apache.tomcat.util.http.Parameters] (http--127.0.0.1-9443-5) Start processing with input [j_username=user%25%26%2F%28%29%3D%3F%60%5C%5C*%5E%C3%84%C3%85%C3%96_%3A%3B%3A+-%2B%5C%7D%5D%5B%7B%E2%82%AC%24%C2%A3%408ks6fje739ajf6&j_password=admin]
17:16:59,605 DEBUG [org.apache.catalina.authenticator.FormAuthenticator] (http--127.0.0.1-9443-5) Authenticating username 'user%&/()=?`\\*^Ã?Ã?Ã?_:;: -+\}][{â?¬$Â£@8ks6fje739ajf6'

Answer 1

最后.... 解决方案是在Tomcat中配置org.apache.catalina.authenticator.FormAuthenticator以使用UTF-8。经过一番努力寻找如何在AS 7.1.1中解决这个问题后，我发现你在jboss-web.xml中配置它就像这样

<?xml version="1.0" encoding="UTF-8"?>
<jboss-web>
    <security-domain>MySecurityDomain</security-domain>
    <valve>
        <class-name>org.apache.catalina.authenticator.FormAuthenticator</class-name>
        <param>
            <param-name>characterEncoding</param-name>
            <param-value>UTF-8</param-value>
        </param>
    </valve>
</jboss-web>

Answer 2

请按照此分步指南告知我们是否适合您。 http://amatya.net/blog/implementing-security-with-jaas-in-jboss-as-7/

JBoss AS 7上的JAAS身份验证失败

2 个答案: