在 Tomcat 上拦截 j_security_check 以在 Struts 2 中修改用户名以激发对 LDAP 的热情

如何解决在 Tomcat 上拦截 j_security_check 以在 Struts 2 中修改用户名以激发对 LDAP 的热情

我需要修改登录表单上的用户名，然后才能将其传递给 LDAP 进行身份验证。 应用程序是基于struts的。在将 j_username 传递给 LDAP 之前，我需要从它中删除一些字符。什么是最好的方法，javascript 或在 Struts 中编写过滤器或拦截器？我们可以在登录请求进入 j_security_check 之前进行过滤吗？

详情如下：

login.jsp：

<form name="loginForm" method="POST" action='<%= response.encodeURL("j_security_check") %>'>
<table>
<tr><td>User Name</td><td><input type="text" name="j_username" size="10" maxlength="30"></td></tr>
<tr><td>Password</td><td><input type="password" name="j_password" size="10" maxlength="30"></td></tr>
<tr><td>&nbsp;</td><td><input type="submit" value="Login" name="j_security_check"></td></td></tr>
</table>
</form>

web.xml：

<login-config>
        <auth-method>FORM</auth-method>
        <realm-name>Form-Based Authentication Area</realm-name>
        <form-login-config>
          <!--  form-login-page>/login.jsp</form-login-page -->
          <form-login-page>/WEB-INF/login.jsp</form-login-page>
          <form-error-page>/WEB-INF/login.jsp?result=false</form-error-page>
        </form-login-config>
    </login-config>

context.xml：

 <Realm className="org.apache.catalina.realm.JNDIRealm"
         allRolesMode="authOnly"
         connectionURL="ldap://localhost:9002"
         connectionName="CN..."
         connectionPassword=""
         userPattern="--"/>

解决方法

表单操作 j_security_check 在调用任何过滤器之前由服务器处理。所以你不能在 Struts 2 中拦截它。

如果需要修改一些随请求传递的参数，可以将表单动作设置为Struts动作。一旦调用 Struts 操作，您将获得 ActionContext 中的所有参数。您可以编写自定义拦截器并将其添加到操作配置中。

拦截器可以返回一个结果以重定向到 j_security_check 带有您已经修改的参数。