म्यूचुअल क्लाइंट प्रमाणीकरण सर्वलेट

Question

में सर्टिफिकेट प्राप्त करें मैंने एसएसएल पर पारस्परिक (क्लाइंट/सर्वर) प्रमाणीकरण के साथ एक टोमकैट 7.0 एप्लिकेशन सर्वर स्थापित किया है। इस कॉन्फ़िगरेशन को सेट करने के लिए मुझे अपने वेब ब्राउज़र में सर्वर और .pks प्रमाणपत्र के लिए .jks फ़ाइल बनाने की आवश्यकता है। Tomcat में server.xml फ़ाइल को कॉन्फ़िगर करने के बाद मेरे पास पारस्परिक प्रमाणीकरण और SSL कार्यरत है। अब मैं सर्लेट में प्रमाण पत्र को पकड़ने का प्रयास कर रहा हूं, हालांकि मैं सर्वलेट में अनुरोध से प्रमाणपत्र प्राप्त नहीं कर सकता। मैं एक फ़िल्टर सेट कर सकता हूं जो अनुरोध से प्रमाण पत्र को सफलतापूर्वक खींचता है। क्या कोई मुझे कॉन्फ़िगरेशन/कोड प्रदान कर सकता है जो मुझे सर्वलेट से प्रमाणपत्र प्राप्त करने की अनुमति देगा? मैं एक कारण भी स्वीकार करूंगा कि मुझे सर्वलेट में प्रमाणपत्र क्यों नहीं मिल रहा है।

server.xml

<Connector 
clientAuth="true" port="8443" protocol="HTTP/1.1" SSLEnabled="true" 
scheme="https" secure="true" 
keystoreFile="C:/Users/Kevin Bowersox/Desktop/Development/My Certs/server.jks" 
keystoreType="JKS" keystorePass="notmypassword" 
truststoreFile="C:/Users/Kevin Bowersox/Desktop/Development/My Certs/server.jks" 
truststoreType="JKS" truststorePass="notmypassword" 
SSLVerifyClient="require" SSLVerifyDepth="2" sslProtocol="TLS" 
/> 

MyServlet.java - यह एक RuntimeException फेंकता है क्योंकि प्रमाण पत्र जब यूआरएल मार नहीं पाया जाता है: https://localhost:8443/Sample_Application/MyServlet

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { 
      X509Certificate[] certs = (X509Certificate[]) request.getAttribute("javax.servlet.request.X509Certificate"); 
      if (null != certs && certs.length > 0) { 
       System.out.println("cert found"); 
      } 
      throw new RuntimeException("No X.509 client certificate found in request"); 
    } 

MyServlet मानचित्रण

<servlet> 
    <description> 
    </description> 
    <display-name>MyServlet</display-name> 
    <servlet-name>MyServlet</servlet-name> 
    <servlet-class>MyServlet</servlet-class> 
</servlet> 
<servlet-mapping> 
    <servlet-name>MyServlet</servlet-name> 
    <url-pattern>/MyServlet</url-pattern> 
</servlet-mapping> 

MyFilter। जावा - यूआरएल मारते समय "प्रमाणित" रिटर्न "https://localhost:8443/Sample_Application/test.jsp

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { 
    X509Certificate[] certs = (X509Certificate[]) request.getAttribute("javax.servlet.request.X509Certificate"); 
     if (null != certs && certs.length > 0) { 
      System.out.println("cert found"); 
     } 
     //throw new RuntimeException("No X.509 client certificate found in request"); 
    chain.doFilter(request, response); 
} 

मेरे फ़िल्टर मानचित्रण

<filter> 
    <description> 
    </description> 
    <display-name>MyFilter</display-name> 
    <filter-name>MyFilter</filter-name> 
    <filter-class>MyFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>MyFilter</filter-name> 
    <url-pattern>*.jsp</url-pattern> 
</filter-mapping> 

Answer 1

यह काम कर रहा है। हालांकि, सर्वलेट को हमेशा रनटाइम अपवाद को फेंकने के लिए कोड किया जाता है, ऐसा लगता है कि यह काम नहीं कर रहा है।