webxml中的安全约束

理解Web应用的安全约束配置：security-constraint

最新推荐文章于 2023-01-09 17:11:19 发布

almond8

最新推荐文章于 2023-01-09 17:11:19 发布

阅读量1k

点赞数

CC 4.0 BY-SA版权

分类专栏： web.xml配置文章标签： security-constraint

本文链接：https://blog.youkuaiyun.com/almond8/article/details/52736214

web.xml配置专栏收录该内容

1 篇文章

订阅专栏

本文介绍了在web.xml中配置security-constraint的重要性，详细解析了如何限制URL模式，定义HTTP方法以及设置权限约束，以保护Web应用程序的安全。通过设置不同的http-method和auth-constraint，可以控制不同角色用户的访问权限。此外，还涵盖了登录配置和安全角色声明，为Web应用提供了基于FORM验证的用户身份管理。

<security-constraint>
		<display-name>baseporject</display-name>
		<web-resource-collection>
			<web-resource-name>baseproject</web-resource-name>
			<url-pattern>*.jsp</url-pattern>
			<url-pattern>*.do</url-pattern>
			<!-- 
				没有http-method默认全部请求
			 -->
			<http-method>GET</http-method>
			<http-method>PUT</http-method>
			<http-method>HEAD</http-method>
			<http-method>TRACE</http-method>
			<http-method>POST</http-method>
			<http-method>DELETE</http-method>
			<http-method>OPTIONS</http-method>
		</web-resource-collection>
		<!-- 
			没有auth-constraint默认所有用户都能访问
			写了单内容为空，默认任何人都不能访问
			注意：这里的用户是在  apache-tomcat-9.0.0.M9\conf\tomcat-users.xml文件中指定的
		 -->
		<auth-constraint>
			<description>baseproject</description>
			<role-name>All Role</role-name>
		</auth-constraint>
		<!-- 
			<user-data-constraint>可以设置安全链接类型https
		 -->
		<user-data-constraint>
			<transport-guarantee>NONE</transport-guarantee>
		</user-data-constraint>
	</security-constraint>
	<!-- 
		设置用户验证的方式，这里是FORM的形式，当然还有其他方式。
	 -->
	<login-config>
		<auth-method>FORM</auth-method>
		<form-login-config>
			<form-login-page>/login.html</form-login-page>
			<form-error-page>/error.html</form-error-page>
		</form-login-config>
	</login-config>
	<!-- 
		<security-role>安全角色声明，实验发现去掉不影响
	 -->
	<security-role>
		<role-name>All Role</role-name>
	</security-role></span>