L'obtention d'une valeur de HttpServletRequest.getRemoteUser() dans Tomcat sans modification de l'application

Ici est une preuve de concept Valve de mise en œuvre qui n':

import java.io.IOException;
import java.security.Principal;
import java.util.ArrayList;
import java.util.List;

import javax.servlet.ServletException;

import org.apache.catalina.connector.Request;
import org.apache.catalina.connector.Response;
import org.apache.catalina.realm.GenericPrincipal;
import org.apache.catalina.valves.ValveBase;

public class RemoteUserValve extends ValveBase {

    public RemoteUserValve() {
    }

    @Override
    public void invoke(final Request request, final Response response)
            throws IOException, ServletException {
        final String username = "myUser";
        final String credentials = "credentials";
        final List<String> roles = new ArrayList<String>();

            //Tomcat 7 version
        final Principal principal = new GenericPrincipal(username, 
                            credentials, roles);
            //Tomcat 6 version:
            //final Principal principal = new GenericPrincipal(null, 
            //             username, credentials, roles);


        request.setUserPrincipal(principal);

        getNext().invoke(request, response);
    }

}

(Testé avec Tomcat 7.0.21.)

Le compiler, le mettre dans un bocal et copier le jar de la apache-tomcat-7.0.21/lib dossier. Vous avez besoin de modifier la server.xml:

<Host name="localhost"  appBase="webapps"
    unpackWARs="true" autoDeploy="true">

    <Valve className="remoteuservalve.RemoteUserValve" />
...

Je suppose qu'il fonctionne à l'intérieur de la Engine et Context contenants trop.

Plus d'informations:

• La Vanne Composant
• Valve javadoc

OriginalL'auteur palacsint