web.xml 控制权限

最新推荐文章于 2019-06-29 16:23:58 发布

转载最新推荐文章于 2019-06-29 16:23:58 发布 · 904 阅读

文章标签：

#manager #file

本文介绍如何使用XML配置文件为特定Web资源（如a.doc和ccc.txt）设置安全性约束，仅允许具有manager角色的用户通过HTTP GET和POST请求访问这些资源。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<security-constraint>
     <web-resource-collection>
         <web-resource-name>HTMLManger and Manager command</web-resource-name>
         //a.doc和ccc.txt是需要登录才能查看或下载的文件
         <url-pattern>/a.doc</url-pattern>
         <url-pattern>/ccc.txt</url-pattern>

<http-method>GET</http-method>
<http-method>POST</http-method>

</web-resource-collection>
    <auth-constraint>
        
        <role-name>manager</role-name> //这个组的成员用户登录后可以下载上述文件
    </auth-constraint>
</security-constraint>

<login-config>
      <auth-method>BASIC</auth-method>
      <realm-name></realm-name>
</login-config>

<security-role>
     <description>The role that is required to log in to the Manager Application</description>
     <role-name>manager</role-name> //这个组的成员用户登录后可以下载上述文件
</security-role>