在WAS下创建安全应用程序

最新推荐文章于 2021-05-12 19:20:50 发布

原创最新推荐文章于 2021-05-12 19:20:50 发布 · 970 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#user

应用服务器专栏收录该内容

26 篇文章

订阅专栏

本文介绍如何在Web应用中配置安全性，包括在web.xml文件中设置安全角色、约束及登录配置等步骤，确保只有认证用户能访问特定资源。

第一步:启用全局安全性,指定用户注册表或自定义.

第二步:在web.xml里增加安全角色

<security-constraint>
    <display-name>everyone</display-name>
    <web-resource-collection id="WebResourceCollection_1113720484159">
      <web-resource-name>AdminPages</web-resource-name>
      <url-pattern>/servlet/*</url-pattern>
      <url-pattern>*.do</url-pattern>
      <url-pattern>*.jsp</url-pattern>
      <http-method>GET</http-method>
      <http-method>POST</http-method>
    </web-resource-collection>
    <auth-constraint>
      <description>These are the roles who have access</description>
      <role-name>All Role</role-name>
    </auth-constraint>
   <user-data-constraint>
      <description>This is how the user data must be transmitted</description>
      <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
</security-constraint>
<login-config>
  <auth-method>FORM</auth-method>
  <form-login-config>
   <form-login-page>/denglu.jsp</form-login-page>
   <form-error-page>/error.jsp</form-error-page>
  </form-login-config>
</login-config>
<security-role>
  <description>All Authenticated User Role</description>
  <role-name>All Role</role-name>
</security-role>
这样只有通过认证的用户才能访问受保护的资源