Jetty支持Windows认证

• WAFFLE是什么？
• Jetty增加WAFFLE支持
• DEMO
• 小结

WAFFLE是什么？

WAFFLE是一个Windows认证框架，支持Negotiate, NTLM和Kerberos认证。WAFFLE包含Windows认证相关的C#和Java库。WAFFLE主页 http://dblock.github.io/waffle/

Jetty简介参见 http://www.cnblogs.com/leo100w/p/3809880.html

Jetty支持Windows认证

Jetty作为web服务器和Servlet容器，支持自定义的Filter和Servlet。而Waffle通过Filter实现Windows认证。因此，要使Jetty支持Windows认证就很简单了，只要将Waffle作为自定义Filter加入Jetty就可以了。

DEMO

1. 下载Jetty, Waffle，并解压；下载jetty-all包（在这里下载 http://central.maven.org/maven2/org/eclipse/jetty/aggregate/jetty-all/ ）
2. 新建一个Java项目
3. 将Waffle\bin中的guava-13.0.1.jar, jna-3.5.0.jar, platform-3.5.0.jar, slf4j-api-1.7.2.jar, waffle-jetty.jar, waffle-jna.jar库加入到项目的build路径中
4. 将Jetty\lib\servlet-api-3.1.jar以及jetty-all-9.2.1.v20140609.jar加入到项目的build路径中
5. 创建HelloServlet类

   import java.io.IOException;
   
   import javax.servlet.ServletException;
   import javax.servlet.http.HttpServlet;
   import javax.servlet.http.HttpServletRequest;
   import javax.servlet.http.HttpServletResponse;
   
   public class HelloServlet extends HttpServlet {
   	/**
   	 *
   	 */
   	private static final long serialVersionUID = -2345771005431135205L;
   
   	@Override
   	protected void doGet(HttpServletRequest request,
   			HttpServletResponse response) throws ServletException, IOException {
   		response.setContentType("text/html;charset=utf-8");
   		response.setStatus(HttpServletResponse.SC_OK);
   		response.getWriter().println(
   				"<h1>Hello " + request.getRemoteUser() + "!<br/>Role: "
   						+ request.getUserPrincipal().getName() + "</h1>");
   	}
   }

6. 创建JettyWaffleTest类

   import java.util.EnumSet;
   
   import javax.servlet.DispatcherType;
   
   import org.eclipse.jetty.server.Server;
   import org.eclipse.jetty.servlet.ServletContextHandler;
   
   public class JettyWaffleTest {
   	public static void main(String[] args) throws Exception {
   		Server server = new Server(8080);
   
   		EnumSet<DispatcherType> dispatches = EnumSet
   				.allOf(DispatcherType.class);
   		ServletContextHandler context = new ServletContextHandler(
   				ServletContextHandler.SESSIONS);
   		context.addFilter(waffle.servlet.NegotiateSecurityFilter.class, "/*",
   				dispatches);
   		context.addServlet(HelloServlet.class, "/");
   		context.setContextPath("/");
   
   		server.setHandler(context);
   
   		server.start();
   		server.join();
   	}
   }

7. 运行。结果如下

   Hello demo!
   Role: demo

小结

从DEMO可以看出，我们可以通过request.getRemoteUser()获取远程用户登录的Windows用户，当然也可以通过request.getUserPrincipal()获取Principal，该Principal是一个waffle.servlet.WindowsPrincipal类型，通过该类型可以进一步获取各种Windows认证的相关信息。