Настройте Tomcat 6, чтобы пользователи с неправильной ролью получали пользовательскую страницу с ошибкой. - PullRequest
Новая
       34

Настройте Tomcat 6, чтобы пользователи с неправильной ролью получали пользовательскую страницу с ошибкой.

0 голосов
/ 06 июня 2011

Я использую Tomcat 6 с защищенным формой веб-приложением, которое корректно аутентифицируется на сервере Windows LDAP.У меня странное поведение:

  • Если пользователь А является членом правильной группы и входит в систему с правильным паролем, все в порядке
  • Если пользователь А является членом правильногогруппа и пытается войти в систему с неправильным паролем, пользователь перенаправляется на указанную страницу ошибки
  • Если пользователь B, который является не членом правильной группы (и не имеет правильнойроль) входит в систему с неверным паролем, пользователь перенаправляется на указанную страницу ошибки
  • Если пользователь B, являющийся , а не , является членом правильной группы (и не имеет правильной роли)регистрируется со своим правильным паролем LDAP, они возвращаются на страницу входа и никогда не получают страницу ошибки

Есть ли способ настроить Tomcat так, чтобы он направлял людей, которые имеют правильную аутентификацию LDAP, кроменеправильно роль для пользовательской страницы ошибки?

Это фрагмент из моего web.xml 

 <login-config>
  <auth-method>FORM</auth-method>
  <form-login-config>
     <form-login-page>/auth/logon.html</form-login-page>
     <form-error-page>/auth/logonError.html</form-error-page>
  </form-login-config>
 </login-config>

1 Ответ

0 голосов
/ 06 июня 2011

Да, вы можете сделать это, перенаправив ошибку HTTP 403 в файл web.xml: 

<error-page>
    <error-code>403</error-code>
    <location>/error.jsp</location>
</error-page>

Обратите внимание, что плохой логин - это не то, что недостаточно прав.

...