Tomcat realm для oauth2?

Question

Я хочу использовать механизм царства tomcat для авторизации, но я хочу разрешить пользователям либо заходить напрямую (скажем JDBCRealm), либо войти через OAuth2 (скажем, через LinkedIn). Я узнал, что в принципе можно использовать CombinedRealm, чтобы объединить два разных метода аутентификации, но я не могу найти ничего о какой-либо реализации области для OAuth2.

PS: Я также открыт совершенно по-другому, чтобы обеспечить двойное требование аутентификации.

Answer 1

Не существует готовой реализации OAuth Realm для Tomcat. Тем не менее, адаптер JASPIC для Tomcat может использоваться для произвольного аутентификации.

Существует community-contributed back-end that provider OAuth2.

Ваш пробег может отличаться ... очень.