为什么调用 doGET 而不是 doPOST？

Question

我正在使用 Servlet/JSP 测试基于表单的安全身份验证。我只是直接运行 servlet，它应该根据 web.xml 文件要求我进行登录身份验证。但它只是每次都进入doGET方法。是的，我已经在 tomcat-users.xml 文件中添加了“角色”“用户”。我是 J2EE 的新手。所以请耐心等待我的愚蠢问题。

这里是 Login.jsp

<form method="post" action="j_security_check">
<table>
    <tr>
        <td>User name: </td>
        <td><input type="text" name="j_username"></td>
    </tr>
    <tr>
        <td>Password: </td>
        <td><input type="password" name="j_password"></td>
    </tr>
</table>`enter code here`
<input type="submit"    value="Login">  
</form>

这里是 Servlet：

@WebServlet("/SecurityCheck")
public class SecurityCheck extends HttpServlet {
    private static final long serialVersionUID = 1L;

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html");
        response.getWriter().println("I went to doGET");
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html");
        response.getWriter().println("success........");
    }

}

这是 web.xml：

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <security-constraint>
    <web-resource-collection>
      <web-resource-name>Security check</web-resource-name>
      <url-pattern>/SecurityCheck/*</url-pattern>
      <http-method>POST</http-method>
    </web-resource-collection>

    <auth-constraint>
      <role-name>users</role-name>
    </auth-constraint>
  </security-constraint>
  <login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
      <form-login-page>/Login.jsp</form-login-page>
      <form-error-page>/Faliure.jsp</form-error-page>
    </form-login-config>
  </login-config>
</web-app>

Answer 1

您是否也在 web.xml 中声明了安全角色？

   <security-role>
      <role-name>users</role-name>
   </security-role>

如果您正在访问您的 servlet，例如

   SecurityCheck/myServlet

您想得到正确的登录屏幕提示吗？您正在通过 GET 方法（默认）发出资源请求。这应该添加到您的安全约束 > Web 资源集合标记中。

   <http-method>GET</http-method>
   <http-method>POST</http-method>

目前，如果还没有用户通过身份验证，则只会提示 SecurityCheck 路径中的 POST 方法登录。