REMOTE_USER in a HTTP header 방식을 통한 정보를 받기
조회수 680회
안녕하세요.
내용을 단순화 해서 질문을 드리자면
상대방 측에서는 header 의 remote_user 속성에 사용자 정보를 담아서 보내주면(set REMOTE_USER in a HTTP header)
제가 관리하는 서버(아파치 톰켓)에서 request.getRemoteUser()
방식으로 remote_user 정보를 받아다가 사용을 하려고 하는데
특별한 모듈을 설치 안하고 그냥 일반적인 아파치 톰켓 서버에서 request.getRemoteUser() 방식으로
상대방이 보낸 remote_user 값을 받을수 있나요?
아니면 받는 서버에도 해당 모듈을 설치해야 받을수 있나요?
3 답변
-
getRemoteUser 메소드는 그런 용도로 사용하는 것은 아니고 HTTP authentication 을 이용하여 인증할 때 유저 정보입니다.
HTTP authentication 은 https://developer.mozilla.org/ko/docs/Web/HTTP/Authentication 를 참고하시구요
RFC 3875 문서(http://www.ietf.org/rfc/rfc3875)에서 4.1.11. REMOTE_USER 항목을 참고하면 됩니다.
어떤 특정값을 custom header 에 넣고 보내면 자바쪽에서 getHeader(String name) 으로 받아내면 됩니다.
-
추가로 질문드립니다.
HTTP authentication 방식을 사용하면 REMOTE_USER에 유저정보가 담긴다고 하셨는데 그러면 사용자가 임의로 다른정보를 추가해서 담을수는 없는건가요?
-
댓글 입력