关于web.xml配置的详细说明

• <security-constraint>
  <web-resource-coolection>
  
  <web-resource-name>Proprietary</web-resource-name>
  <url-pattern>/propritary/*</url-pattern>
  </web-resource-coolection>
  <!-- ... -->
  </security-constraint>
  重要的是应该注意到，url-pattern仅适用于直接访问这些资源的客户机。特别是，它不适合于通过MVC体系结构利用 RequestDispatcher来访问的页面，或者不适合于利用类似jsp:forward的手段来访问的页面。这种不匀称如果利用得当的话很有好处。例如，servlet可利用MVC体系结构查找数据，把它放到bean中，发送请求到从bean中提取数据的JSP页面并显示它。我们希望保证决不直接访问受保护的JSP页面，而只是通过建立该页面将使用的bean的servlet来访问它。url-pattern和auth-contraint元素可通过声明不允许任何用户直接访问JSP页面来提供这种保证。但是，这种不匀称的行为可能让开发人员放松警惕，使他们偶然对应受保护的资源提供不受限制的访问。
  l auth-constraint
  尽管web-resource-collention元素质出了哪些URL应该受到保护，但是auth-constraint元素却指出哪些用户应该具有受保护资源的访问权。此元素应该包含一个或多个标识具有访问权限的用户类别role- name元素，以及包含（可选）一个描述角色的description元素。例如，下面web.xml中的security-constraint元素部门规定只有指定为Administrator或Big Kahuna（或两者）的用户具有指定资源的访问权。
  <security-constraint>
  <web-resource-coolection> ... </web-resource-coolection>
  <auth-constraint>
  <role-name>administrator</role-name>
  <role-name>kahuna</role-name>
  </auth-constraint>
  </security-constraint>
  重要的是认识到，到此为止，这个过程的可移植部分结束了。服务器怎样确定哪些用户处于任何角色以及它怎样存放用户的口令，完全有赖于具体的系统。
  例如，Tomcat使用install_dir/conf/tomcat-users.xml将用户名与角色名和口令相关联，正如下面例子中所示，它指出用户joe（口令bigshot）和jane（口令enaj）属于administrator和kahuna角色。
  <tomcat-users>
  <user name="joe" password="bigshot" roles="administrator,kahuna" />
  <user name="jane" password="enaj" roles="kahuna" />
  </tomcat-users>
  l user-data-constraint
  这个可选的元素指出在访问相关资源时使用任何传输层保护。它必须包含一个transport-guarantee子元素（合法值为NONE、 INTEGRAL或CONFIDENTIAL），并且可选地包含一个description元素。transport-guarantee为NONE值将对所用的通讯协议不加限制。INTEGRAL值表示数据必须以一种防止截取它的人阅读它的方式传送。虽然原理上（并且在未来的HTTP版本中），在 INTEGRAL和CONFIDENTIAL之间可能会有差别，但在当前实践中，他们都只是简单地要求用SSL。例如，下面指示服务器只允许对相关资源做 HTTPS连接：
  
• 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] 下一页 
• 复制本页网址和标题，发送给你QQ/Msn的好友一起分享
  
  
• 关于web.xml配置的详细说明 相关文章：
• ·关于Adodb.Stream 的使用说明
• ·SvcHost.exe的说明
• ·明明白白看电影 ,文件格式早知道
• ·alpha版面世!Longhorn的未来明朗化
• ·关于版权声明的写法
• ·苹果针对Longhorn申请半透明专利
• ·常用端口及其简要说明
• ·暑期购机防奸三部曲--精明询价篇
• ·简明 HTML CSS 开发规范
• ·万维网发明人15年前坚持免费 今获巨额奖励
• 关于web.xml配置的详细说明 相关软件
• ·明月天桌面日历 V1.0
• ·光明桌面王 V2.00
• ·透明日历墙纸 V1.0
• ·透明桌面钟表 V3.01
• ·明视通网络可视电话 V1.50
• ·光明垃圾邮件过滤器(邮件探针) V6.0
• ·掌上明珠无线点菜系统 V6.0
• ·明泽五笔简繁中文输入平台 2004
• ·“明视通”视频QQ V2.0
• ·审计明细表 V3.0

上一篇:轻松“提取”收藏夹中的秘密

下一篇:2005年国内各大公司的薪酬情况

• 特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
• 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
• 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

精品推荐

热点TOP10

特别推荐