WebSphere 7.0中应用程序的安全领域

我们正在使用web应用程序的安全领域进行测试。在测试中,我们将使用Microsoft活动目录。生产将与定制领域背道而驰。我在Tomcat中工作得很好,但在WebSphere中似乎无法实现这一点。我在WebSphere中创建了一个安全域(foo ldap),可以连接到AD。目前我已经将foo ldap应用到server1范围。当点击/servlet/LoginServlet时,我没有被重定向到authenticate.faces。

下面包括Web.xml和Tomcat配置。

Tomcat配置:

    <Realm className="org.apache.catalina.realm.JNDIRealm"
        connectionURL="ldap://ActiveDirectorySrv:389"
        connectionName="CN=ldap user,CN=Users,DC=foo,DC=com"
        connectionPassword="Password1"
        referrals="follow"
        userBase="CN=Users,DC=foo,DC=com"
        userSearch="(&amp;(objectCategory=user)(sAMAccountName={0}))"
        userSubtree="true"
        userRoleName="memberOf"
        roleBase="CN=Users,DC=foo,DC=com"  
        roleSubtree="true"  
        roleName="cn"  
        roleSearch="(member={0})"/>

Web.xml文件

    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Protected Area</web-resource-name>
            <url-pattern>/servlet/LoginServlet</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>Developers</role-name>
        </auth-constraint>
    </security-constraint>

    <login-config>
        <auth-method>FORM</auth-method>
        <form-login-config>
            <form-login-page>/authenticate.faces</form-login-page>
            <form-error-page>/loginFailed.faces</form-error-page>
        </form-login-config>
    </login-config>

    <security-role>
        <role-name>Developers</role-name>
    </security-role>