struts2中配置访问权限

最新推荐文章于 2023-01-06 11:10:00 发布

最新推荐文章于 2023-01-06 11:10:00 发布 · 360 阅读

文章标签：

#配置管理 #Web #Security #应用服务器 #XML

本文介绍如何通过web.xml文件配置特定目录的访问权限，确保只有指定角色的用户才能访问受保护资源。具体步骤包括设置角色、定义受保护的URL模式及HTTP方法，并配置登录验证方法。

在web应用中往往有些页面或某个目录不希望别人访问只有达到权限的用户才能访问，因此这时就可以在web.xml文件中配置访问权限了：

1.先到apache服务器的权限管理中配置role的username和password

2.确定要控制的目录文件(例如：test目录下的所有文件)

3.在web.xml文件中配置：

 <security-constraint>
  	<web-resource-collection>
  		<web-resource-name>my website auth</web-resource-name>
  		<url-pattern>/test/*</url-pattern>
  		<http-method>GET</http-method>
  		<http-method>POST</http-method>
  	</web-resource-collection>
  	<auth-constraint>
  		<role-name>admin</role-name>
  	</auth-constraint>
  </security-constraint>
  
  <security-role>
  	<role-name>admin</role-name>
  </security-role>
  
  <login-config>
  	<auth-method>
  		BASIC
  	</auth-method>
  	<realm-name>basic auth</realm-name>
  </login-config>