一句话解释j_security_check

最新推荐文章于 2024-06-13 12:00:11 发布

原创最新推荐文章于 2024-06-13 12:00:11 发布 · 3.5k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#security #redirect #servlet #url

其他技术专栏收录该内容

5 篇文章

订阅专栏

本文介绍如何配置应用服务器的Form认证方式，包括指定登录页面、失败页面及认证后的重定向处理。当用户请求受保护资源时，系统将引导其完成身份验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

配置认证方式为form, 指定登陆页面login.jsp和登陆失败页面loginErr.jsp。有请求受保护资源protect.wss ，容器就踢回到login.jsp, 输入用户名和密码提交给j_security_check，容器进行安全认证，方式是用户指定好的，一般有ldap或其他方式，认证成功后，马上进入到用户输入的受保护资源protect.wss，认证失败则进入loginErr.jsp。

这里有个特例，比如用户原始输入的URL就是login.jsp，那么认证成功后，去向哪里？这里一般会在login.jsp页面做一些处理，如果已经认证成功，则redirect到一个指定的资源，比如login.wss，指定一个Servlet处理。