普元EOS学习笔记-EOS项目HTTP访问安全和权限控制

前言

对于企业应用系统，出于安全和权限控制的目的，需要对http请求做若干控制。

比如文件上传的时候要控制不允许上传的文件后缀。

又比如控制应用程序中的哪些资源不允许被访问。

EOS项目通过 xml配置文件来实现这一需求。

Http访问管理模块

在EOS项目中，Http的请求控制是通过 user-config.xml文件来配置的。

在boot构建包中，可以找到一个 user_config.xml 文件。

编辑 user-config.xml文件，可以找到一个 Access-Http的xml片段。

    <!-- http access configuration-->
    <module name="Access-Http">
        <group name="FileUpload">
            <configValue key="TempDir">upload</configValue>
            <configValue key="MaxSize">104857600</configValue>
            <configValue key="InMemorySize">10240</configValue>
            <!--files with specified ext names