使用Tomcat从智能卡读取用户名7

Question

我正在使用运行在Tomcat 7服务器上的Web应用程序。我想通过智能卡访问站点，所以我在Tomcat server.xml中更改了clientAuth =“true”。

我现在可以用智能卡访问网络应用程序，但我希望能够从我的网络应用程序中的智能卡读取用户名/别名。什么是最有效的方法来做到这一点？

此外，当一个站点请求客户端身份验证时，现代浏览器是否负责CRL检查？

感谢

Answer 1

你必须implemenent一个X509UsernameRetriever并通过类名的境界this method。其余的领域应该做的。我想你是在subjectAltName字段之后检索用户的UPN。