У меня есть веб-приложение Java на Tomcat, которое реализует аутентификацию пользователей с помощью j_security_check.
Я пытаюсь войти в базу данных после неудачных попыток входа. Я попробовал несколько методов (прослушиватели, клапан, фильтр) безуспешно, и я пытаюсь использовать пользовательскую область, которая работает и кажется красивым и простым решением, НО моя проблема в том, что я хочу также зарегистрировать IP-адрес клиента, и, насколько я могу знаю, что у меня нет доступа к объекту запроса внутри области, поэтому я не могу получить IP. Я так много искал, но безуспешно.
Мой код
public class CustomLoginRealm extends DataSourceRealm {
@Override
public Principal authenticate(String username, String credentials) {
System.out.println("AUTHENTICATE in CustomLoginRealm");
System.out.println("Thread in Realm: " + Thread.currentThread().getId());
Principal principal = super.authenticate(username, credentials);
if (principal == null) {
logFailedLoginAttempt(username);
}
return principal;
}
private void logFailedLoginAttempt(String username) {
try (Connection conn = DriverManager.getConnection(url, dbUsername, dbPassword)) {
String details = "Username/password mismatch";
Date date = new Date();
String query = "INSERT INTO U_LOGIN_FAILED_ATTEMPTS (TIMESTAMP, USERNAME, DETAILS) "
+ "VALUES (?, ?, ?)";
try (PreparedStatement ps = conn.prepareStatement(query)) {
ps.setTimestamp(1, new Timestamp(date.getTime()));
ps.setString(2, username);
ps.setString(3, details);
ps.executeUpdate();
}
} catch (SQLException e) {
e.printStackTrace();
}
}
}
Подробнее здесь: https://stackoverflow.com/questions/790 ... stom-realm
