<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[frankytony1的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/frankytony1</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; frankytony1]]></copyright><item><title><![CDATA[tomcat realm]]></title><link>https://blog.youkuaiyun.com/frankytony1/article/details/49530571</link><guid>https://blog.youkuaiyun.com/frankytony1/article/details/49530571</guid><author>frankytony1</author><pubDate>Sat, 31 Oct 2015 09:41:30 +0800</pubDate><description><![CDATA[安全域是Tomcat服务器用来保护Web应用的资源的一种机制。在安全域中可以配置安全验证信息，即用户信息（包括用户名和口令）以及用户和角色的映射关系。每个用户可以拥有一个或多个角色，每个角色拥有不同的可以访问的Web资源。一个用户可以访问其拥有的所有角色对应的Web资源。

引入角色的原因：角色一方面代表一系列用户，另外一方面可以代表一系列权限，因此可以说是用户和权限的结合体。引入角色的概念主]]></description><category></category></item><item><title><![CDATA[详解HTTP中的摘要认证机制]]></title><link>https://blog.youkuaiyun.com/frankytony1/article/details/49509575</link><guid>https://blog.youkuaiyun.com/frankytony1/article/details/49509575</guid><author>frankytony1</author><pubDate>Fri, 30 Oct 2015 12:23:31 +0800</pubDate><description><![CDATA[在上一期http://blog.youkuaiyun.com/tenfyguo/article/details/6167190中笔者较为详细的介绍了HTTPBasic认证在apache下的配置，通过简单的实验演示了HTTP　Basic认证的基本原理。

       但是，聪明的读者很快可以发现，这种认证方式是存在很多缺陷的，具体表现如下：

1，  Basic认证会通过网络发送用户名和密码，并且是以]]></description><category></category></item></channel></rss>