tomcat - 如何通过 Tomcat 强制重试集成 Windows 身份验证？

Question

我知道 IWA 身份验证器主要用于 SPNEGO 身份验证。我的问题是关于回到基本身份验证。

当用户未提供 SPNEGO 协商 header 时(用户未以域用户身份登录或浏览器不信任该站点)，Waffle IWA 回退到基本身份验证(这没问题) .

问题是，一旦用户输入无效凭据，IWA 身份验证器就会抛出/显示异常，且没有任何重试选项。

com.sun.jna.platform.win32.Win32Exception: The logon attempt failed
    waffle.windows.auth.impl.WindowsAuthProviderImpl.acceptSecurityToken(WindowsAuthProviderImpl.java:137)
    waffle.servlet.spi.NegotiateSecurityFilterProvider.doFilter(NegotiateSecurityFilterProvider.java:102)
    waffle.servlet.spi.SecurityFilterProviderCollection.doFilter(SecurityFilterProviderCollection.java:116)
    org.wso2.carbon.identity.application.authenticator.iwa.servlet.IWAServelet.doPost(IWAServelet.java:89)

我相信在以前的版本 (5.0.0.SP1) 中用户可以重新验证(显示一个新的弹出窗口)，但是目前我无法验证它。

有没有办法强制/允许重试基本身份验证？

Answer 1

我错过了 tomcat web.xml 的配置

<security-constraint>
 <display-name>Security Constraint for IWA</display-name>
 <web-resource-collection>
  <web-resource-name>Protected Area</web-resource-name>
  <url-pattern>/iwa/*</url-pattern>
  <http-method>DELETE</http-method>
  <http-method>GET</http-method>
  <http-method>POST</http-method>
  <http-method>PUT</http-method>
 </web-resource-collection>
 <auth-constraint>
  <role-name>Everyone</role-name>
 </auth-constraint>
</security-constraint>

在这种情况下，会询问基本身份验证并在失败时重试