| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Java: Апплеты > ssl аутентефикация + applet |
| Автор: naxho 24.10.2008, 14:58 |
| Доброе время суток! Проблема состоит в следующем: Настроил ssl аутентефикация пользователей в tomcat.(не путать с настройкой обычного доступа по ssl). В данном случае не только сервер шлет свой сертифика что бы подтвердить что он - это он, но и пользователей, вместо использования BASIC или какой другой аутентефикации, посылает серверу свой сертификат. Это все у меня чудесно работает. Но на тех страницах веб-приложения где есть апплеты, а аплеты начинают тоже запрашивать сертификат, хотя браузер уже послал его серверу, Вопрос в том, как заставить аплеты не просить сертификаты?? Нашел, что если в настройках плагина в вкладке securety добавить клиетский сертификат, то java предоставит это сертификат аплету и все прокатит. Но проблема в том что когда java посылает этот сертификат аплету, он запрашивает пароль для хранилища ключей. Но вся это схема аутентефикации через сертификаты и делалась для того что бы уйти от ввода пароля, а мы к тому же и вернулись. Да и как то не правильно вводить в жаву клиентские сертификаты. получается это надо делать пользователю, да и еще на всех машинах где он заходит, гемор короче говорят..... Подскажите кто что знает. |
| Автор: Alexandr87 25.10.2008, 11:13 |
| Ну, как вариант, загружать апплет не по SSL, т.е. выделить отдельный хост, с которого грузить апплет и прочий несекурный контент. ЗЫ. Если решение найдете, поделитесь пожалуйста. |