JBoss Webapp登錄處理

Question

是否有可能讓JBoss 5.x保護網頁安全，而無需編寫自己的實現，而僅配置已經存在的內容，就可以強制針對數據庫中的用戶和密碼對登錄進行驗證？

它是？ 此刻我不相信你，證明它！

Answer 1

JBoss 5與tomcat 5.5捆綁在一起。 要配置可用的實現，請遵循DataSourceRealm文檔，該文檔顯示了如何配置服務器端。

除此之外，您還需要按照此處所述， 在應用程序web.xml添加security-constraints （以定義應保護哪些頁面）。 當您從服務器請求受保護的頁面時，該請求將自動重定向到登錄頁面，並且僅當用戶成功驗證受保護的頁面時，該請求才會被傳遞。 （登錄頁面的輸入字段必須具有定義的名稱，例如j_user ）。