tomcat下的应用访问权限控制

0 0

tomcat下的应用访问权限控制5

有一个需求，比如：

tomcat下部署了3个应用 app1、app2、app3

tomcat是否可以在访问应用之前,先输入一个用户名,密码,然后才能访问具体某个应用,进行登陆

比如
tomcatUser1 能访问app1 , app2和app3就会提示没有权限

tomcatUser2 能访问app2 和app3，app3就会提示没有权限

问题补充：有木有不需要改应用，比如tomcat有没有这样的配置？或者其他中间件有木有这样的功能

Tomcat 权限

2012年6月05日 20:20

yangzhanchun
111
0 1 12

在web-info/web.xml中添加
<web-app>



<security-constraint>
<web-resource-collection>
      <display-name>Example Security Constraint</display-name>
      <web-resource-name>My Test</web-resource-name>

      <url-pattern>/ddly/admin/*</url-pattern>
</web-resource-collection>

<auth-constraint>
    <role-name>role1</role-name>
    <role-name>tomcat</role-name>
</auth-constraint>

</security-constraint>

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>My Test</realm-name>
</login-config>

</web-app>
以上是basic方式
还有一种form方式
<login-config>
   <auth-method>FORM</auth-method>
   <realm-name>Example Form-Based Authentication Area</realm-name>
   <form-login-config>
      <form-login-page>/login.jsp</form-login-page>
      <form-error-page>/error.jsp</form-error-page>
   </form-login-config>
</login-config>

其中，<url-pattern>中指定受限的url，可以使用通配符*，通常对整个目录进行访问权限控制。
<auth-constraint>中指定哪些角色可以访问<url-pattern>指定的url，在<role-name>中可以设置一个或多个角色名。

使用的角色名来自tomcat的配置文件${CATALINA_HOME}/conf/tomcat-users.xml。

<login-config>中设置登录方式，<auth-method>的取值为BASIC或FORM。如果为BASIC，浏览器在需要登录时弹出一个登录窗口。如果为FORM方式，需要指定登录页面和登录失败时的提示信息显示页面。

2012年6月06日 15:56

wanghuanqiu
630
0 1 35

1条评论

0 0

说下思路可以对照试试。
假设你的app1访问路径是http://localhost:8080/app1/index.html,其它类推；
每个具体的应用中写个过滤器，全部重定向到含有登录界面的应用上来，输入登录信息后，根据用户的信息和访问的原应用路径，来判断用户是否具有权限。如果没有则提示，如果有则转到原访问应用路径。这其实是个用过滤器就能实现的简单权限控制系统

2012年6月06日 10:12