Tomcat 6 - проверка подлинности через активный каталог с зашифрованным паролем

Question

Я пытаюсь подключиться к tomcat с активным пользователем каталога. Если пароль в виде простого текста, как следующее:

<Realm className="org.apache.catalina.realm.JNDIRealm" 
connectionURL="ldap://localhost:389"  
connectionName="user_name" 
connectionPassword="password"  
userBase="OU=blabla,DC=aaa,DC=com"  
userSubtree="true"  
userSearch="(sAMAccountName={0})" 
userRoleName="memberOf" 
roleBase="OU=blabla,DC=aaa,DC=com" 
roleName="cn"  
roleSubtree="true"   
roleSearch="(member={0})"  /> 

аутентификации в порядке. НО, я не хочу пароль в моем файле конфигурации.

Я попытался следующие:

<Realm className="org.apache.catalina.realm.JNDIRealm" 
connectionURL="ldap://localhost:389"  
digest="MD5" 
connectionName="user_name" 
connectionPassword="encrypted_password"   
userBase="OU=blabla,DC=aaa,DC=com"  
userSubtree="true"  
userSearch="(sAMAccountName={0})" 
userRoleName="memberOf" 
roleBase="OU=blabla,DC=aaa,DC=com" 
roleName="cn" 
roleSubtree="true"  
roleSearch="(member={0})"  /> 

но аутентификация не удается.
Я не нашел никакого решения. я действительно признателен за любую помощь

благодарю вас

Answer 1

Я думаю, что ваша единственная альтернатива подкласс JNDIRealm и сделать новый атрибут, который будет иметь какое-то зашифрованное соединение паролем. Пароль не может быть хэширован (с MD5, как вы указали), потому что хеши в одностороннем порядке - нет отмены хэша - и Tomcat нуждается в пароле в своей оригинальной неформатированной форме для аутентификации против установки AD.

Если вы используете обратимое шифрование в вашем подклассе JNDIRealm, тогда, когда Tomcat нуждается в пароле, вы можете расшифровать пароль и передать его.