Sun Java System Application Server 9.1 Actualización 1 es compatible con la funcionalidad proporcionada por la función del plugin auth-passthrough disponible con Sun Java System Application Server Enterprise Edition 7.1. Sin embargo, en Application Server 9.1 Actualización 1, la función plugin de auth-passthrough se configura de forma distinta.
La función plugin de auth-passthrough en Application Server Enterprise Edition 7.1 ha sido útil en escenarios de dos niveles, cuando:
La instancia de Application Server está protegida por un segundo servidor de seguridad detrás del servidor de seguridad corporativo.
No se permiten conexiones de clientes directamente a la instancia de Application Server:
En arquitecturas de red de este tipo, un cliente se conecta a un servidor web de principal (front-end) que se haya configurado con la función del complemento service-passthrough y reenvía solicitudes HTTP a la instancia de Application Server que actúa de proxy para que las procese. La instancia de Application Server sólo puede recibir solicitudes desde el proxy del servidor web, pero nunca directamente de los hosts clientes. En consecuencia, ninguna aplicación implementada en la instancia de Application Server que actúa de proxy que solicite información del cliente (como pueda ser la dirección IP del cliente) recibirá la IP de host del proxy, puesto que éste es el host que origina la solicitud remitida.