Discussion :

[n2engineer5]

Bonjour,

J'aimerais intégrer SPNEGO à Tomcat mais je rencontre un problème.

J'ai suivi ce tutoriel http://spnego.sourceforge.net/spnego_tomcat.html et la partie "pre-flight" fonctionne très bien.

Par contre, pour le "hello_spnego" j'ai une erreur 404.

La seule chose que je ne fais pas présentement => le nom du serveur Apache ("medusa" dans ce tutoriel) n'est pas paramétré sur ma machine où j'exécute Tomcat. Alors j'ai utilisé mon IP directement dans la partie "Registering an SPN" du tutoriel ci-dessus.

Je ne sais pas comment paramétrer le nom, j'ai un peu cherché et testé mais ça ne fonctionne qu'avec l'IP directement. Exemple : X.X.X.X:8080/hello_spnego.jsp
Je ne suis pas sûr que l'on puisse faire ça sans acheter un vrai nom de domaine...

Donc voilà, j'ai une erreur 404 et la seule chose que j'ai dans mes logs c'est :

SEVERE : Error filterStart

Quelqu'un saurait-il m'indiquer comment résoudre ce problème ?

Merci d'avance pour votre aide

[n2engineer5]

J'ai du nouveau.
Un (autre) fichier de log de Tomcat contenait cette erreur:

SEVERE: Exception starting filter Spnego ....
java.lang.SecurityException: login.conf (no such file or directory)

L'erreur est plus claire et si on regarde le tutoriel on voit ce commentaire:

Copy the krb5.conf and login.conf files that you created earlier to the Tomcat Home directory (note that the JRE must be able to find these files).

Je continue mais n'hésitez pas si vous savez comment dire au JRE où se trouve ces fichiers conf là (car j'ai 4 dossiers java 7.0.3 7.0...).

[n2engineer5]

Finalement, pour le nom du fichier login.conf, dans le xml, j'ai utilisé un path absolu, du style c:/programmes/.../login.conf ou sous Linux opt/.../login.conf et ça a fonctionné.

Le path relatif ne semble pas être le root de Tomcat et je n'ai pas cherché à savoir pourquoi pour l'instant.