如何将MySQL配置为Tomcat9领域的用户凭据

Question

我正在尝试将MySQL用户表作为领域连接到Tomcat9。用户和角色在2个表中进行管理，如您在下面的领域配置中所见。密码采用MD5散列和Base64编码。

不幸的是，我没有让它正常运行。

REALM配置：

<!-- Use the LockOutRealm to prevent attempts to guess user passwords via a brute-force attack -->
<!--<Realm className="org.apache.catalina.realm.LockOutRealm"> -->
<!-- This Realm uses the UserDatabase configured in the global JNDI
resources under the key "UserDatabase".  Any edits
that are performed against this UserDatabase are immediately
available for use by the Realm.  -->
<!--<Realm className="org.apache.catalina.realm.UserDatabaseRealm"
resourceName="UserDatabase"/>-->
<!-- Custom realm for user database -->
<Realm className="org.apache.catalina.realm.JDBCRealm"
debug="99"
driverName="com.mysql.cj.jdbc.Driver"
connectionURL="jdbc:mysql://mysqlserver.example.com:3306/database?useUnicode=true&amp;characterEncoding=UTF-8&amp;serverTimezone=UTC&amp;verifyServerCertificate=false&amp;useSSL=true&amp;requireSSL=true&amp;autoReconnect=true"
connectionName="MYSQLDB"
connectionPassword="MYSQL_PASSWORD"
userTable="myuser" userNameCol="username" userCredCol="password"
userRoleTable="myuser_roles" roleNameCol="role"/>
<CredentialHandler
className="org.apache.catalina.realm.MessageDigestCredentialHandler"
algorithm="{MD5}encodedCredential"
iterations="1"
saltLength="0"/>
<!-- </Realm> -->

作品：

当我在数据库中以纯文本形式保存密码并从配置中删除CrendeialHandler时，它就可以工作了。因此，数据库连接/配置似乎是正确的。

不工作：

一旦密码经过散列和编码保存，它就不再工作了。我尝试了几个CredentialHandler设置，但总是出现错误，例如最新的：

WARNING [main] org.apache.tomcat.util.digester.Digester.endElement No rules found matching [Server/Service/Engine/CredentialHandler]

或

WARNING [main] org.apache.catalina.realm.CombinedRealm.setCredentialHandler A CredentialHandler was set on an instance of the CombinedRealm (or a sub-class of CombinedRealm). CombinedRealm doesn't use a configured CredentialHandler. Is this a configuration error?

正如你所看到的，我还试图注释掉现有的注销领域或将CrendentialHandler放入其中。然而，它还不起作用。

我能做什么？

提前感谢！

Answer 1

您的"CredentialHandler"；坐在你的"；境界；这可能是你的问题之一(你在"roleNameCol"结束时关闭王国(。我还将代码中的算法简单地列为"；MD5"；对比你展示的内容。这可能也是一个问题。

我会修复它，如下所示(为了更清楚，我明确关闭了"CredentialHandler"one_answers"Realm"(：

<Realm className="org.apache.catalina.realm.JDBCRealm"
debug="99"
driverName="com.mysql.cj.jdbc.Driver"
connectionURL="jdbc:mysql://mysqlserver.example.com:3306/database?useUnicode=true&amp;characterEncoding=UTF-8&amp;serverTimezone=UTC&amp;verifyServerCertificate=false&amp;useSSL=true&amp;requireSSL=true&amp;autoReconnect=true"
connectionName="MYSQLDB"
connectionPassword="MYSQL_PASSWORD"
userTable="myuser" userNameCol="username" userCredCol="password"
userRoleTable="myuser_roles" roleNameCol="role">
<CredentialHandler
className="org.apache.catalina.realm.MessageDigestCredentialHandler"
algorithm="{MD5}encodedCredential"
iterations="1"
saltLength="0">
</CredentialHandler>
</Realm>