Servlet 安全认证答案

【问题标题】：Servlet security authenticationServlet 安全认证
【发布时间】：2009-06-04 01:30:02
【问题描述】：

如何为使用 servlet 和 .jsp 的 Web 应用程序进行安全认证。我想使用tomcat进行身份验证。

谁能解释我需要在 servlet 和 jsp 中进行 FORM 身份验证的步骤。 Servlet 负责处理需要保护的 .jsp 页面。

【问题讨论】：

标签： java security authentication tomcat servlets

【解决方案1】：

请参阅Tomcat Realm Configuration。

【讨论】：

【解决方案2】：

您还可以查看J2EE Tutorial 的第 32 章 - 尽管这将处理基于 servlet 的 Web 应用程序的通用配置。

【讨论】：

【解决方案3】：

如果您想使用容器管理的安全性，请参阅其他答案。

如果您在自己的 web 应用程序中实现安全层（它可以是更灵活的 IME，并且对于简单的应用程序肯定更传统），您将需要某种框架来集成您用于构建应用程序的任何东西.

我自己正在使用spring-security。对于您正在做的事情可能有点矫枉过正，但是您可以让它与您的应用程序完全正交，即只需定义一些受保护的 URL，并在用户尝试访问某些内容时将其重定向到表单，然后如果他们登录成功让他们上路。如果您的需求不太复杂，请确保坚持使用基于名称空间的配置。如果您不积极使用 Spring，那么基于 Beans 会有点麻烦。您需要的所有信息都在 chapter 2 中。

【讨论】：