tomcat的j_security_check验证机制

tomcat的j_security_check验证机制 是利用tomcat自身配置的角色和用户名来登录应用系统的

配置如下：

tomcat-users.xml

  <role rolename="tomcat"/>
  <role rolename="tian"/>
  <role rolename="manager"/>
<user name="admin" password="admin" roles="tomcat,tian,manager" />
<user name="tian" password="tian" roles="tian,manager" />

 web.xml

<!-- 首页 -->
  <welcome-file-list>  
    <welcome-file>/index.jsp</welcome-file>  
  </welcome-file-list>
  
  <security-constraint>
    <web-resource-collection>
      <web-resource-name>testLogin</web-resource-name>
      <url-pattern>/index.jsp</url-pattern>
      <http-method>GET</http-method>
      <http-method>POST</http-method>
      <http-method>PUT</http-method>
    </web-resource-collection>
    <auth-constraint>
      <role-name>tian</role-name>
    </auth-constraint>
  </security-constraint>

  <login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
      <form-login-page>/login.jsp</form-login-page>
      <form-error-page>/login.jsp?error=1</form-error-page>
    </form-login-config>
  </login-config>

  <security-role>
    <role-name>tian</role-name>
  </security-role>

其中，<url-pattern>中指定受限的url，可以使用通配符*，通常对整个目录进行访问权限控制。
<auth-constraint>中指定哪些角色可以访问<url-pattern>指定的url，在<role-name>中可以设置一个或多个角色名。

<form-login-page>指定登录页面url，<form-error-page>指定登录失败时的提示页面url。

 login.jsp

<form method="get" action="<%=request.getContextPath() %>/j_security_check">
          <fieldset>
            <legend>Login to Pluto</legend>
            <div>
              <label for="j_username">User Name</label>
              <input type="text" name="j_username" id="j_username"/>
            </div>
            <div>
              <label for="j_password">Password</label>
              <input type="password" name="j_password" id="j_password"/>
            </div>
            <div>
              <label for="j_login"></label>
              <input type="submit" value="Login" name="login" id="j_login"/>
            </div>
          </fieldset>
        </form>