设置web工程安全访问（security-constraint）

最新推荐文章于 2024-06-02 18:28:10 发布

xue19850525

最新推荐文章于 2024-06-02 18:28:10 发布

阅读量5.5k

点赞数

CC 4.0 BY-SA版权

分类专栏：发布web工程文章标签： web basic web服务 tomcat

本文链接：https://blog.youkuaiyun.com/werewr342352321df/article/details/6325912

发布web工程专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在web.xml中设置security-constraint属性实现基于角色的安全访问控制，并在tomcat-users.xml中定义用户及其权限。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在我们web工程的web.xml中设置

security-constraint属性（即安全-约束）

配置如下：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>User Basic Auth</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>
            role_admin
        </role-name>
    </auth-constraint>
</security-constraint>
意思是设置一个安全角色，只有角色为安全角色的用户才能够访问该工程。
下面我们为这个角色设置一些安全用户吧，

在我们tomcat安装目录下找到tomcat-users.xml文件，增加一个或多个属于这个角色的用户。如下：
<role rolename="role_admin"/>
<user password="bx" roles="role_admin" username="bx"/>
或者增加多个角色，多个用户。

这样每次访问这个web服务时，需要一个用户身份验证。