Obtenir des informations sur l'utilisateur à partir d'un certificat client dans un contexte de service Web Java

Question

Je développe un service Web Java, avec la sécurité du certificat client activée. Je ne souhaite pas ajouter de paramètre à chaque méthode avec un ID utilisateur. Puisque l'utilisateur s'authentifie déjà via l'en-tête de savon avec son certificat client, est-il possible de récupérer les données de l'utilisateur (nom commun, e-mail, etc.) de son certificat?

Merci!

Answer 1

Voici comment vous pouvez récupérer DN de la demande,

 Object certChain = request.getAttribute(
      "javax.servlet.request.X509Certificate"); 
     if (certChain != null) { 
      X509Certificate certs[] = (X509Certificate[])certChain; 
      X509Certificate cert = certs[0]; 
      String n = cert.getSubjectDN().getName(); 
     } 

Pour que cela fonctionne, vous avez configurer le connecteur HTTPS correctement. Si AJP est utilisé, vous devez configurer le connecteur AJP afin que le certificat soit transmis d'Apache à Tomcat.

Answer 2

Lancez votre java.security.cert.Certificate à java.security.cert.X509Certificate et vérifier les méthodes dont vous disposez sur elle - comme getSubjectDN()