![如何将用户上下文从 httpd mod_proxy 代理到 tomcat?](https://linux22.com/image/629198/%E5%A6%82%E4%BD%95%E5%B0%86%E7%94%A8%E6%88%B7%E4%B8%8A%E4%B8%8B%E6%96%87%E4%BB%8E%20httpd%20mod_proxy%20%E4%BB%A3%E7%90%86%E5%88%B0%20tomcat%EF%BC%9F.png)
我已经使用 SPNEGO 配置了一个 tomcat 实例来执行用户身份验证。当我直接访问 tomcat 端口时,它会导致我的浏览器请求我的用户名和密码,我提供了用户名和密码,浏览器验证正确。
到目前为止,我还没有说服它进行静默 SPNEGO/Kerberos 握手并在不需要输入凭证的情况下对我进行身份验证,但这是另一个问题。:)
我正在使用带有 mod_proxy 的 Apache httpd,以便我可以访问端口 80/443 并从不同端口上的多个 tomcat 实例接收响应。即
ProxyPass /api/v1 http://localhost:18080/api/v1
ProxyPassReverse /api/v1 http://localhost:18080/api/v1
ProxyPass /myapp http://localhost:28080/myapp
ProxyPassReverse /myapp http://localhost:28080/myapp
我遇到的问题是,当我通过 httpd 反向代理访问网站时,没有与浏览器进行握手。相反,我被认证为 httpd 正在运行的帐户。即“www”。
是否有人知道我需要调整什么 mod_proxy(或其他)设置才能让 tomcat 在通过 mod_proxy 时执行用户身份验证?
或者有更好的方法吗?