Question

我们使用JNDIRealm（Tomcat 6）进行LDAP身份验证。可能是由于LDAP flakiness，一个线程锁定JNDIRealm.authenticate方法并导致线程转储。为了解决这个问题，添加了扩展JNDIRealm的CustomJNDIRealm类，如下所示

 package com.gop.it.msoft;

 import org.apache.catalina.realm.JNDIRealm;

 public class CustomJNDIRealm extends JNDIRealm {
 protected String readTimeout;
    @Override
    protected Hashtable<String,String> getDirectoryContextEnvironment() {
      Hashtable<String,String> env = new Hashtable<String,String>();
        if(readTimeout != null) env.put("com.sun.jndi.ldap.read.timeout", readTimeout);
    return env;
    }
 }

现在，如何在Server.xml中配置？通过以下操作，我得到了ClassNotFoundException。请帮忙。

<Realm allRolesMode="authOnly" className="com.gop.it.msoft.CustomJNDIRealm" connectionURL="ldaps://ldap.gop.com:636" referrals="follow" userPattern="uid={0},ou=People,o=gop.com" readTimeout="5000" userSubtree="false"/>

非常感谢

Answer 1

在加载webapp之前，Realm实现必须可用。因此，它必须位于Tomcat的lib目录中的JAR文件中。将它放入webapp自己的WEB-INF / lib中是行不通的。

如何在Tomcat Server.xml中配置自定义JNDIRealm（为LDAP添加读取超时）

1 个答案: