аутентификация прокси-сервера с использованием jetty

Question

Я пытаюсь выяснить, возможно ли прокси-аутентификация в Java с помощью причала. Я был в состоянии сделать основные и переваривать схемы аутентификации с использованием причала и есть простые способы в Jetty, чтобы установить эти схемы аутентификации с помощью псевдокода, как это:

constraint = org.mortbay.jetty.security.Constraint(); 
constraint.setName(constraint.('__BASIC_AUTH')) 
constraint.setRoles({'admin'}); 
constraint.setAuthenticate(true); 
constraintMapping = ConstraintMapping(); 
constraintMapping.setConstraint(constraint); 
constraintMapping.setPathSpec('/*'); 
securityHandler = SecurityHandler(); 
securityHandler.setUserRealm(myrealm); 
securityHandler.setConstraintMappings(constraintMapping); 

Аналогичны для дайджеста __BASIC_AUTH аутентификации может быть заменен __DIGEST_AUTH. Я использую HttpServlets для обработки запросов/ответов. Однако, если я хочу получить аутентификацию на основе прокси, как мне это сделать?

Должен ли я использовать doGet() для httpservlet и пытаться выполнить аутентификацию и явную переадресацию на другой адрес или есть способ использовать сам причал, чтобы настроить прокси-аутентификацию (или прокси-сервер localhost), как показано в псевдо-выше ?

Могу ли я получить код помощи для проверки подлинности на основе прокси-сервера, которая проверяет подлинность и перенаправляет запросы HttpServlet на другой сервлет/сервер?

Answer 1

Что касается current version of Jetty (9.3.3.v20150827), заголовок Proxy-Authenticate является не связаны каким-либо образом к WWW-Authenticate заголовка, система Servlet ограничение.

В спецификации Servlet нет ничего, кроме реализации Jetty, для поддержки заголовка клиента Proxy-Authenticate с точки зрения ограничения.

Однако, используя Jetty 9.3.x вы можете использовать в AsyncProxyServlet, AsyncProxyServlet.Transparent, AsyncMiddleManServlet или AsyncMiddleManServlet.Transparent иметь средства, чтобы справиться с этой Proxy-Authenticate головой в собственных условиях.

Для этого вы можете начать с одного из них, а затем переопределить sendProxyRequest(HttpServletRequest clientRequest, HttpServletResponse proxyResponse, Request proxyRequest).

В вашей версии sendProxyRequest(), смотрите на clientRequest заголовки для Proxy-Authenticate и Proxy-Authorize, а также выполнять на основе прокси аутентификации, который наилучшим образом соответствует вашим потребностям.

Если аутентификация проходит, то звоните super.sendProxyRequest(clientRequest, proxyResponse, proxyRequest);.

В противном случае используйте proxyResponse, чтобы отправить ответ на вызов.