tomcat容器验证（保护资源文件）

13544870125

TOMCAT身份验证
2008-01-1513:31

创建验证表单usercheck.jsp及错误处理页面error.jsp,表单的用户名文本框必须命名为j_username,密码文本框必须命名为j_password,表单的action必须为j_security_check.2.在web.xml中的添加如下代码： Baron'sroletologinadministrationapplication admin Baronsecurity-constraint! BaronProtectedArea *.jsp *.htm admin FORM BaronRealm /usercheck.jsp /error.jsp 如果对所有的web资源都进行保护，则作如下修改： /* 如果通过控制资源访问方法进行保护，则在 作如下修改： DELETE GET POST PUT 以上为基于表单的验证，如果改成基本验证（不安全），则作如下修改： 　　　BASIC 　　　BaronRealm 如果改成摘要验证，则作如下修改： 　　　DIGEST 　　　BaronRealm 3.1）通过内存域验证，即根据tomcat-user.xml文件中的定义来验证登陆信息 在tomcat-users.xml中进行如下修改，添加角色及用户 　 　 　 　 　 　 　 在server.xml中的中添加： 　　 2）通过DataSource域验证 　　建数据库，比如guard,然后建用户表users,字段user_name,user_password,建角色表user_roles,字段user_name,role_name 　　将SQLServer的JDBC驱动程序考到/common/lib中 　　在server.xml中的元素下加入和元素: 　　factory 　　org.apache.commons.dbcp.BasicDataSourceFactory 　　url 　　jdbc:microsoft:sqlserver://localhost:1433;DatabaseName=guard 　　password 　　229 　　maxWait 　　10000 　　　maxActive 100 　　　driverClassName 　　　com.microsoft.jdbc.sqlserver.SQLServerDriver 　　　username 　　　sa 　　　maxIdle 　　　30 　　在server.xml中web应用对应的元素中加入元素: 　*.在web.xml中无须加入声明对DataSource的引用 *.在页面中调用request.getRemoteUser()可得到当前访问的用户名