我想制作一个servlet(部署在OC4J上的应用程序),该servlet将允许输入在域(活动目录)中登录的用户,而无需任何提示输入登录名和密码的提示。是否可以通过没有身份验证形式的getRemoteUser或getUserPrincipal方法检索servlet:用户名?还是我需要的其他方式呢?
最佳答案
您需要配置OC4J所谓的“ Windows本机身份验证”,如OC4J Security Guide中所述。与仅调用特定功能相比,这需要做更多的工作-您必须先配置Active Directory和OC4J。