在 Weblogic 中配置容器管理的安全性

Question

有人知道这方面的任何指南吗？我是 weblogic 和容器管理安全性的新手。我已经做的是：

1. 在 Weblogic 中设置 LDAP 身份验证器
2. 在 Eclipse 中创建了一个简单的 webapp
3. 配置 web.xml：添加了安全约束、安全角色和登录配置元素。使用的领域名称是“myrealm”，它已经存在于 Weblogic 中。我使用的角色名称是“Admin”，它是 Weblogic 中的全局角色
4. 创建一个简单的jsp页面“login.jsp”。它实际上并没有做任何登录，而只是一个 Hello World 类型的东西。我在 web.xml 的 login-config 中将此页面设置为 form-login-page 和 form-error-page
5. 将此 webapp 导出到 war 文件并在 Weblogic 中部署
6. 我通过访问http://weblogic-server/test/login.jsp 对其进行测试，我希望我会被要求首先使用LDAP 用户登录。这不会发生，它只是显示 Hello World jsp。

我还尝试添加 weblogic.xml 以将“管理员”角色映射到特定的 LDAP 用户（没有用）。

有什么建议吗？似乎缺乏这类东西的在线参考资料（或者我真的不知道我应该搜索什么）

编辑：我也尝试过使用 BASIC auth 而不是 FORM（运气不好）

我的 web.xml 设置如下：

<security-constraint>
<display-name>Test SC</display-name>
<web-resource-collection>
    <web-resource-name>Test WR</web-resource-name>
    <url-pattern>/hello.jsp</url-pattern>
    <http-method>*</http-method>
</web-resource-collection>
<auth-constraint>
    <role-name>Admin</role-name>
</auth-constraint>
</security-constraint>

<security-role>
<role-name>Admin</role-name>
</security-role>

  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>myrealm</realm-name>
</login-config>

Answer 1

登录页面必须使用 2 个必填字段进行某种登录。您已经保护了 web.xml 中的 hello_world.jsp 页面并转到该页面，将显示登录页面。

编辑： 顺序不正确：应该是security-constraint、login-config 和security-role。 在web-resource-collection 内，* 的值对http-method 无效。如果你想保护每一种方法，就别管它。

注意：服务器日志应该已经暗示了 web.xml 中元素的错误顺序。