Jboss AS中基於表單的身份驗證

Question

我正在研究“ 啟用基於表單的身份驗證”教程，而我的問題是：

我的web.xml ：

<login-config>
  <auth-method>FORM</auth-method>
  <form-login-config>
    <form-login-page>/login.html</form-login-page>
    <form-error-page>/error.html</form-error-page>
  </form-login-config>
</login-config>

問題：

1. 我現在應該創建通用登錄頁面login.html嗎？

2. 它應該包含POST form嗎？ 發布到哪里（我的意思是此表單的操作servlet是什么）？

Answer 1

如教程中所寫，您提供了：

僅當URI以/ j_security_check結尾並且至少存在j_username和j_password參數時，服務器才能識別表單身份驗證請求。

因此login屏幕看起來應該像這樣：

<h3>Login Form</h3>

<form action="j_security_check" method="post">
    Email:<input type="text" name="j_username"/><br/><br/>
    Password:<input type="password" name="j_password"/><br/><br/>
    <input type="submit" value="login"/>
</form>