Java-JSP：多个登录配置和身份验证方法

Question

您好，我的WebApp遇到了一些麻烦！

我创建了一个索引页面，其中包含指向2个不同Site（JSP）的链接。 我想保护这两个站点。 第一个站点只能通过证书访问（auth-method> CLIENT-CERT

我在web.xml中创建了“ security-constraints”，但是我的问题是我不知道如何使用“ login-config”进行配置。 我没有在网上找到任何可以解决此类问题的好的解决方案。

我真的需要创建3个WebApps（Netbeans Projekts）来用3个不同的web.xml文件解决此问题吗？

问候

Answer 1

Servlet规范要求每个Web应用程序最多具有一个登录配置。 如果您想要更复杂的配置，则要么需要单独的Web应用程序，要么可以使用像Spring Security或SecurityFilter这样的安全库，它们可能（我尚未检查过）可以在单个Web应用程序中提供对多种身份验证方案的支持。