User aus tomcat-user.xml durch Webapp lesen

[tomcat]

Hallo,

wir haben eine App im Einsatz, die im tomcat6 läuft. Jetzt haben wir den Anspruch, dass eine weitere Anwendung auf die tomcat-user.xml zugreift um zu schauen ob der übergebene Username dort vorhanden ist. Passwort interessiert mich in diesem Kontext nicht! Es liegt eh im MD5 Hash vor.

Da die Webapp im eigenen Kontext läuft könnte ich mir vorstellen, dass das nicht geht. Die Suche bei Google ergab dazu auch kleine vielversprechende Lösungen.

Grüße und Danke

[Christian Marquardt]

Würde da ja eher die Tomcat -API nutzen http://tomcat.apache.org/tomcat-7.0-doc/api/

[tomcat]

Hallo Christian,

mit folgendem habe ich das schon probiert:

 
MemoryRealm mr = new MemoryRealm();

nur leider kann ich mir dort nicht die User anzeigen lassen.

Grüße

[Christian Marquardt]

Standardkonfiguration
<Realm className="org.apache.catalina.realm.UserDatabaseR ealm"
resourceName="UserDatabase"/>


Vesuch es mit

http://tomcat.apache.org/tomcat-7.0-...rDatabase.html

[tomcat]

Hallo Christian,

also in der server.xml steht bei mir:

<Realm className="org.apache.catalina.realm.UserDatabaseR ealm"
resourceName="UserDatabase" digest="MD5"/>

Das MD5 sollte aber eigentlich nicht stören.

Leider erhalte ich mit folgendem Code keine Ausgabe. Der Iterator ist "leer":

 
MemoryUserDatabase test = new MemoryUserDatabase();
                        
Iterator test2 = test.getUsers();
                        
for (Iterator ob = test2; ob.hasNext(); ) {
  String text = (String) ob.next();
  System.out.println(text);
}

Grüße

[Christian Marquardt]

Was sollte auch in einer neuen Instanz drin sein?
Ich weiss nicht wie man an die laufende Instanz kommt, mal in der API stöbern

[tomcat]

Hi,

danke für den Hinweis. Habe nun dei Lösung:

 
Reference refToCurrentTomcatUserDatabase = new Reference("org.apache.catalina.UserDatabase");
refToCurrentTomcatUserDatabase.add(new StringRefAddr("pathname", "conf/tomcat-users.xml"));
MemoryUserDatabase memoryUserDatabase = (MemoryUserDatabase) new MemoryUserDatabaseFactory().getObjectInstance(refToCurrentTomcatUserDatabase, new CompositeName("UserDatabase"), null, null);

User user = memoryUserDatabase.findUser(userId);

if(user != null)
{   
    Iterator userRoles = user.getRoles();

    for (Iterator i = userRoles; i.hasNext(); ) {
        MemoryRole userRole = (MemoryRole) i.next();

        if(userRole.getRolename().equals("admin"))
        {
            return userId;
        }
    }
}

grüße und Danke

[Christian Marquardt]

Schön, dass es geht