red5 配置文件解读

最新推荐文章于 2016-05-12 00:00:24 发布

along1985

最新推荐文章于 2016-05-12 00:00:24 发布

阅读量217

点赞数

分类专栏：视频会议文章标签： web.xml

视频会议专栏收录该内容

8 篇文章

订阅专栏

本文深入探讨了web.xml文件中security-constraint元素的作用与配置方法，解释了子元素<http-method>的可选性、<auth-constraint>与<login-config>的配合使用以及两者为空时的默认行为。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1，web.xml 中的security-constraint

	<security-constraint>
		<web-resource-collection>
			<web-resource-name>Forbidden</web-resource-name>
			<url-pattern>/streams/*</url-pattern>
		</web-resource-collection>
		<auth-constraint />
	</security-constraint>

<security-constraint> 的子元素 <http-method> 是可选的，如果没有 <http-method> 元素，这表示将禁止所有 HTTP 方法访问相应的资源。
子元素 <auth-constraint> 需要和 <login-config> 相配合使用，但可以被单独使用。如果没有 <auth-constraint> 子元素，这表明任何身份的用户都可以访问相应的资源。也就是说，如果 <security-constraint> 中没有 <auth-constraint> 子元素的话，配置实际上是不起中用的。如果加入了 <auth-constraint> 子元素，但是其内容为空，这表示所有身份的用户都被禁止访问相应的资源。

参考详解：http://j2ee-zhongqi.iteye.com/blog/904471