war应用启用安全性时，需要配置web.xml文件

can_do

浏览: 263657 次
性别:
来自: 北京

最近访客更多访客>>

WoKo_Jb

limengna845567

bitzgx

raymond.chen

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

security javascript access html java

<security-constraint>
   <web-resource-collection>
    <web-resource-name>all roles access</web-resource-name>
    <description></description>
    <url-pattern>/jspdir/*</url-pattern>
   <url-pattern>*.do</url-pattern>
   </web-resource-collection>
   <auth-constraint>
    <description></description>
    <role-name>allrole</role-name>
   </auth-constraint>
   <user-data-constraint>
    <transport-guarantee>NONE</transport-guarantee>
   </user-data-constraint>
</security-constraint>
<login-config>
   <auth-method>FORM</auth-method>
   <form-login-config>
    <form-login-page>/login.jsp</form-login-page>
    <form-error-page>/login_error.jsp</form-error-page>
   </form-login-config>
</login-config>
<security-role>
   <description></description>
   <role-name>allrole</role-name>
</security-role>

说明：以上代码段，最好放在标签</web-app>之前，即web.xml的最后位置。

Tip：如果是WAS的话，需要将web.xml放置到两个地方：

<1>：war应用的WEB-INF目录下，如下：

/opt/IBM/WebSphere/AppServer/profiles/AppSrv01/installedApps/timdevNode01Cell/your_war_name.ear/your_war_name.war/WEB-INF

<2>：was applications目录下，如下：

/opt/IBM/WebSphere/AppServer/profiles/AppSrv01/config/cells/timdevNode01Cell/applications/your_war_name_war.ear/deployments/your_war_name_war/your_war_name.war/WEB-INF

写在最后：除了配置文件web.xml需要正确配置外，登陆页面的写法参见如下：

<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<html>
<head>
    <title>Demo</title>
<script language="javascript">
function verfiyUserInfo() {
// alert("2");
     var obj=document.getElementById("j_username");
if (obj==undefined || obj==null ||obj.value==null||obj.value=="") {
   alert("请输入用户名！");
   return;
}
obj = document.getElementById("j_password");
     if (obj==undefined || obj==null ||obj.value==null||obj.value=="") {
   alert("请输入密码！");
   return;
}
document.forms[0].submit();
}
    </script>
</head>

   <body>
   <form name="yourFormName" method="post" action="j_security_check.do" >
   <table cellspacing="0" cellpadding="0" border="0" width="100%" class="list_search_table">
   <tr>
            <td>
    用户名：
    </td>
    </tr>
    <tr>
    <td>
             <input type="text" name="j_username" id="j_username" maxlength='20' size="20" >
              </td>
          </tr>
          <tr>

            <td>密  码：
    </tr>
    <tr>
    <td>
              <input name="j_password" type="password" id="j_password" maxlength='20' size="22" >
              </td>
          </tr>
<tr>
<td>
<input type="button" name="btLogin" value="登陆" onclick="verfiyUserInfo();"/>
<input type="hidden" name="isSuccess" />
</td>
</tr>
   </table>
   </form>
   </body>
</html>

注意：

<1>：action的值：

<form name="yourFormName" method="post" action="j_security_check" >

<2>：表单域的属性的写法：

j_username和j_password，

上面这两点是必须的。

【编写于 2009-02-05】

分享到：