在web应用中,对页面的访问控制通常通过程序来控制,流程为:登录 -> 设置session -> 访问受限页面时检查session是否存在,如果不存在,禁止访问。对于较小型的web应用,可以通过tomcat内置的访问控制机制来实现权限控制。采用这种机制的好处是,程序中无需进行权限控制,完全通过对tomcat的配置即可完成访问控制。
为了在tomcat页面设置访问权限控制,在项目的WEB-INFO/web.xml文件中,进行如下设置:
<web-app>
<!--servlet等其他配置-->
<security-constraint>
<web-resource-collection>
<display-name>Example Security Constraint</display-name>
<web-resource-name>my example</web-resource-name>
<url-pattern>/first/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>admin</role-name>
</auth-constraint>
</security-constraint>
<!-- 这是BASIC验证 -->
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>my example11</realm-name>
</login-config>
<security-role>
<description>
The role that is required to log into the sample application
</description>
<role-name>admin</role-name>
</security-role>
</web-app>
■<security-constraint>配置安全约束
■<web-resource-collection>声明受保护的WEB资源
■<web-resource-name> 标识受保护的WEB资源。
■<url-pattern>中指定受限的url,可以使用通配符*,通常对整个目录进行访问权限控制。
■<auth-constraint>指定哪些角色可以访问url-pattern指定的url。其中可以指定多个role-name,使用的角色名来自tomcat的配置文件CATALINA_HOME/conf/tomcat-users.xml。可以自行在tomcat-users.xml中添加role或user。
■
■<login-config>配置安全验证登录界面,设置登录方式。
■<realm-name> 设定安全域的名称
■<auth-method>指定验证方法,它有三个可选值:BASIC(基本验证)、DIGEST(摘要验证)、FORM(表单验证) .如果为BASIC,浏览器在需要登录时弹出一个登录窗口。如果为FORM方式,需要指定登录页面和登录失败时的提示信息显示页面。
使用FORM方式的配置样例如下:
<!-- 这是FORM验证 -->
<login-config>
<auth-method>FORM</auth-method>
<realm-name>my example</realm-name>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/error.jsp</form-error-page>
</form-login-config>
</login-config>
其中的<form-login-page>指定登录页面url,<form-error-page>指定登录失败时的提示页面 url.登录页面中,form的action,以及其中的用户名和密码两个参数的名称,都应取固定的值。登录的后台处理程序为 j_security_check;用户名和密码的参数名称分别为:j_username和j_password.
如下是登录页面(如:login.jsp)的一段示例代码:
<form method="post" action="j_security_check">
<input type="text" name="j_username"><br>
<br>
<input type="password" name="j_password"><br>
<br>
<input type="submit" value="login">
<input type="reset" value="reset">
</form>
以下是基于DIGEST验证:
<login-config>
<auth-method>DIGEST</auth-method>
<realm-name>Sessiontest Realm</realm-name>
</login-config>
■<security-role>配置对安全验证角色的引用。一定要加,否则无法使用登陆验证。
分享到:
相关推荐
设置tomcat只允许域名访问 设置tomcat只允许域名访问
tomcat配置只能域名访问禁止ip访问 直接替换tomcat里面的server.xml 文件,但是里面的ip要更换你自己的ip
配置tomcat直接输入域名访问
tomcat https ssl 配置
在Tomcat默认安装后,tomcat的主目录是webapps/root目录。 在conf文件夹下面找到server.xml 打开 在<hosts> ……中间添加一行 代码如下:”” docBase=”/usr/tomcat/apache-tomcat-8.5.11/webapps/guanwang” ...
tomcat默认可以使用的内存为128MB,在较大型的应用项目中,这点内存是不够的,轻微时,会使系统性能急剧下降,严重时,将导致系统无法运行,影响系统的稳定性。
tomcat编码格式设置,通过设置编码,解决网页中数据传输乱码问题
很简单,tomcat通过ldap协议配置权限登陆说明。
tomcat解决跨域访问问题,具体配置如下: 1、修改tomcat下的Conf/web.xml文件,在该文件内容中新增以下配置,注意,若该web.xml中存在其它filter,则需要将该filter放在所有filter前面; <filter-name>...
在各种服务器(nginx,apache,tomcat)上设置CORS跨域设置.zip
tomcat配置自身错误页面,直接替换tomcat本身的root文件夹即可。然后修改web.xml,具体方式详见:https://blog.csdn.net/f552126367/article/details/107999676
Tomcat6参数
配置tomcat6的跨域访问问题,包含两个xml配置文件clientaccesspolicy.xml,crossdomain.xml,以及两个jar包cors-filter-1.7.1.jar,java-property-utils-1.9.1.jar
设置Tomcat跨域,可以实现前后端分离,这是个已经配置好,下载后解压就可以直接使用的Tomcat。 Download and Install a Java SE Runtime Environment (JRE)
在/usr/local/apache-tomcat-5.5.23/bin目录下的catalina.sh 添加:JAVA_OPTS='-Xms512m -Xmx1024m' 要加“m”说明是MB,否则就是KB了,在启动tomcat时会报内存不足。 -Xms:初始值 -Xmx:最大值 -Xmn:最小值 解决...
tomcat终极优化设置 tomcat终极优化设置 PDF格式
在Tomcat启动时会去webapps下访问默认ROOT目录下的应用程序,这就导致你始终不能直接访问的原因 切记切记切记,这才是关键 先将它原始就有的ROOT删掉 把 自己的项目包“oa.war” 改成 “ROOT.war” 即可,因为下面的...
TOMCAT虚拟目录设置,TOMCAT虚拟目录设置,TOMCAT虚拟目录设置
tomcat重启后,首次访问很慢的原因及解决办法。
Myeclipse Tomcat 控制台乱码设置