cost 476 ms
JSF X 次登录尝试失败后用户锁定 - JSF user lockout after X failed login attempts

对于我的 JSF 2.3 应用程序,我使用表单登录来验证用户(针对 LDAP)。 容器是 Liberty 服务器。 这一切都很好。 但是,我正在尝试在 3 次登录尝试失败后实施用户锁定,但我不确定该怎么做。 我的应用程序使用 j_security_check 并且我有login.xhtml作为: 在 ...

Jakarta 和 Glassfish - 基本身份验证有效,表单身份验证无效 - Jakarta and Glassfish - Basic authentication works, Form authentication do not

我对网络开发很陌生。 目前我正在尝试在我的 Jakarta 应用程序上进行基于表单的身份验证。 我设法在 Glassfish 6.0.0 上创建了一个领域,并将其集成到 web.xml 描述符中。 我设法使基本身份验证工作,但是当我尝试将其更改为表单身份验证时,每次我想登录时都会得到一个 403 状 ...

在 Tomcat 上拦截 j_security_check 以在 Struts 2 中修改用户名以激发对 LDAP 的热情 - Intercepting j_security_check on Tomcat to modify username for passion to LDAP in Struts 2

我需要修改登录表单上的用户名,然后再将其传递给 LDAP 进行身份验证。 应用程序是基于struts的。 在将j_username传递给 LDAP 之前,我需要从j_username删除一些字符。 什么是最好的方法,javascript 或在 Struts 中编写过滤器或拦截器? 我们可以在进入j_ ...

Rundeck:HTTP错误500:以管​​理员身份登录时 - Rundeck: http error 500: when logging in as admin

我一直在尝试设置Rundeck服务器,但是当提供的身份验证不能提供对项目的完全访问权限,并且尝试修改配置文件时,它就无法通过身份验证,遇到了以下几个问题,如下所示。 我的jaas-loginmodule.conf看起来像这样: 我还编辑了realm.properties文件,以使 ...

使用Servlet过滤器和j_security_check登录时出现无限循环 - Endless loop when logging in with Servlet Filter and j_security_check

我已经实现了ServletFilter并在web.xml中声明了它,但是问题是我现在无法登录。 用户提交其用户名和密码,该代码重定向到j_security_check页面,然后无休止地重新加载logon.html。 在两次都击中代码doFilter(req,res)的情况下,从未使用过用于发 ...

页面重定向失败,在AJAX调用中出现部分响应消息 - Page redirect fails with partial-response message on AJAX calls

我对以下问题感到绝望。 在JSF / PrimeFaces(Wildfly 10)中,我们同时使用AJAX和非AJAX调用。 如果会话到期,并且有人与系统进行交互(单击),则应将其重定向到login.xhtml并询问用户新的登录信息。 问题在于它仅适用于非AJAX控件。 如果单击AJAX ...

J_security_check会话未结束 - J_security_check session not ending

我是一个初学者,尝试通过j_security_check创建登录页面来学习jsp。 在来自web.xml的以下代码中,您可以看到受保护的文件夹中的所有内容都需要登录才能访问。 但是,一次输入正确的凭据后,它只是保持“登录”模式,而当我重新启动服务器时,它不会提示我再次登录。 我 ...

使用j_security_check而不是自编码登录模块有什么好处? - What's the benefit of using j_security_check over self-coded login module?

使用j_security_check可以轻松地从ldap服务器加载用户。 它为我节省了一个USER表。 就像用户管理任务与系统分离一样。 但是问题是,在具有复杂要求的生产系统中,许多数据与用户ID相关联。 我从用户管理中期望的不仅仅是登录/验证密码。 例如,我有一个USER_MEM ...

CQ 使用自己的消息登录 - CQ Login with own messages

是否可以编写自己的 servlet 以登录 CQ 系统并将自己的消息作为 JSON 响应返回。 我的意思与 J_Security_Check 相同,但我可以控制消息。 登录应检查凭据并为会话创建令牌。 我在互联网上没有找到任何有用的解决方案。 有人知道我该怎么做吗? AEM 中是否有任何课 ...

将 CORS 标头添加到 j_security_check 的响应中 - Add CORS headers to response of j_security_check

我正在使用 jax-rs 和WildFly 10构建一个REST API 。 一些端点是安全的。 我正在使用基于FORM的身份验证。 在我的 javascript 代码中,我检查了AJAX请求的响应,如果它被设置为401 Unauthorized ,我就会向用户显示一个登录表单。 当他填写时,我将 ...

会话超时后如何处理基于表单的身份验证登录(j_security_check) - How to handle Form-Based Authentication login (j_security_check) after session-timeout

会话超时后有关处理Web /应用程序服务器(WildFly 9.0.2)登录的问题。 场景: 我有一个简单的Web应用程序,其登录页面使用基于表单的身份验证(操作:j_security_check)和容器管理的登录。 这按预期工作: 登录的工作方式如下: 在浏 ...


 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM