Форум программистов [Powered by Invision Power Board]

Может кому-то понадобиться smile

Сделал так:

1. Сгенерил сертификаты - shop.cer, shop.jks, shop_trust.jks и crank.cer, crank.jks, crank_trust.jks (shop_trust.jks cодержыт информацию про сертификаты которым доверяет)

2. Скопировал shop.jks, shop_trust.jks в директорию с Томкатом/conf

3. в /conf/server.xml добавил:

Код

<Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true"
               maxThreads="150" scheme="https" secure="true"
               clientAuth="true" sslProtocol="TLS" keystoreFile="conf/shop.jks" 
               truststoreFile="conf/shop_trust.jks" truststorePass="pass"/>

4. Выдёргиваю цифровую подпись

Код

package com.shop
public class JerseyServlet extends SpringServlet {
        
    @Override
    public void service(ServletRequest arg0, ServletResponse arg1)
            throws ServletException, IOException {
        X509Certificate[] certs = (X509Certificate[])arg0.getAttribute("javax.servlet.request.X509Certificate");   
        if (certs != null) {   
            String clientDN = certs[0].getSubjectDN().getName();            
            ((HttpServletRequest)arg0).setAttribute("certificate", clientDN);
        }        
        super.service(arg0, arg1);
    }
}

5. server.xml:

Код

 ...
<servlet>
        <servlet-name>Jersey Spring</servlet-name>
        <servlet-class>            
            com.shop.JerseyServlet
        </servlet-class>
    </servlet>

<servlet-mapping>
        <servlet-name>Jersey Spring</servlet-name>
        <url-pattern>/ws/*</url-pattern>
    </servlet-mapping> 
...

Код

...
<security-constraint>
        <web-resource-collection>
            <web-resource-name>WS</web-resource-name>
            <url-pattern>/ws/*</url-pattern>
        </web-resource-collection>
        <user-data-constraint>
            <transport-guarantee>CONFIDENTIAL</transport-guarantee>
        </user-data-constraint>
    </security-constraint>

6. Ну и собственно в вэб-сервисе:

Код

...
String string = (String) request.getAttribute("certificate");
        String CN = string.substring(string.indexOf('=')+1, string.indexOf(','));
...

Ну вот собственно CN это тот самый CN из цифровой подписи