关于web.xml配置的详细说明
日期:2007年5月27日 作者: 查看:[大字体 中字体 小字体]-
<security-constraint>
<!-- ... -->
<user-data-constraint>
<transport-guarantee>CONFIDENTIAL</transport-guarantee>
</user-data-constraint>
</security-constraint>
l display-name
security-constraint的这个很少使用的子元素给予可能由GUI工具使用的安全约束项一个名称。
9.3 分配角色名
迄今为止,讨论已经集中到完全由容器(服务器)处理的安全问题之上了。但servlet以及JSP页面也能够处理它们自己的安全问题。
例如,容器可能允许用户从bigwig或bigcheese角色访问一个显示主管人员额外紧贴的页面,但只允许bigwig用户修改此页面的参数。完成这种更细致的控制的一种常见方法是调用HttpServletRequset的isUserInRole方法,并据此修改访问。
Servlet的 security-role-ref子元素提供出现在服务器专用口令文件中的安全角色名的一个别名。例如,假如编写了一个调用 request.isUserInRole("boss")的servlet,但后来该servlet被用在了一个其口令文件调用角色manager而不是boss的服务器中。下面的程序段使该servlet能够使用这两个名称中的任何一个。
<servlet>
<!-- ... -->
<security-role-ref>
<role-name>boss</role-name> <!-- New alias -->
<role-link>manager</role-link> <!-- Real name -->
</security-role-ref>
</servlet>
也可以在web-app内利用security-role元素提供将出现在role-name元素中的所有安全角色的一个全局列表。分别地生命角色使高级IDE容易处理安全信息。
10 控制会话超时
如果某个会话在一定的时间内未被访问,服务器可把它扔掉以节约内存。可利用HttpSession的setMaxInactiveInterval方法直接设置个别会话对象的超时值。如果不采用这种方法,则缺省的超时值由具体的服务器决定。但可利用session-config和session- timeout元素来给出一个适用于所有服务器的明确的超时值。超时值的单位为分钟,因此,下面的例子设置缺省会话超时值为三个小时(180分钟)。
<session-config>
<session-timeout>180</session-timeout>
</session-config>
11 Web应用的文档化
越来越多的开发环境开始提供servlet和JSP的直接支持。例子有Borland Jbuilder Enterprise Edition、Macromedia UltraDev、Allaire JRun Studio(写此文时,已被Macromedia收购)以及IBM VisuaAge for Java等。
大量的web.xml元素不仅是为服务器设计的,而且还是为可视开发环境设计的。它们包括icon、display-name和discription等。
可回忆一下,在web.xml内以适当地次序声明web-app子元素很重要。不过,这里只要记住icon、display-name和description是web.xml的web-app元素内的前三个合法元素即可。
l icon
icon元素指出GUI工具可用来代表Web应用的一个和两个图像文件。可利用small-icon元素指定一幅16 x 16的GIF或JPEG图像,用large-icon元素指定一幅32 x 32的图像。下面举一个例子: - 上一页 [1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] [17] [18] [19] [20] [21] 下一页
-
- 关于web.xml配置的详细说明 相关文章:
- ·关于Adodb.Stream 的使用说明
- ·SvcHost.exe的说明
- ·明明白白看电影 ,文件格式早知道
- ·alpha版面世!Longhorn的未来明朗化
- ·关于版权声明的写法
- ·苹果针对Longhorn申请半透明专利
- ·常用端口及其简要说明
- ·暑期购机防奸三部曲--精明询价篇
- ·简明 HTML CSS 开发规范
- ·万维网发明人15年前坚持免费 今获巨额奖励
- 关于web.xml配置的详细说明 相关软件
- ·明月天桌面日历 V1.0
- ·光明桌面王 V2.00
- ·透明日历墙纸 V1.0
- ·透明桌面钟表 V3.01
- ·明视通网络可视电话 V1.50
- ·光明垃圾邮件过滤器(邮件探针) V6.0
- ·掌上明珠无线点菜系统 V6.0
- ·明泽五笔简繁中文输入平台 2004
- ·“明视通”视频QQ V2.0
- ·审计明细表 V3.0
- 特别声明:本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载,但请务必注明出处和原始作
- 者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站,我们表示深深的谢意。如果本站转
- 载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源:http://www.hackhome.com
上一篇:轻松“提取”收藏夹中的秘密
下一篇:2005年国内各大公司的薪酬情况
精品推荐
热点TOP10
- ·关于web.xml配置的详细说明
- ·一个简单的基于XML的模块集成框架
- ·XML创建可排序、分页的数据显示页面
- ·ADO数据与XML数据间的转换的类
- ·利用XML实现通用WEB报表打印实际使用中的例子
- ·利用ASP+XML架设在线考试系统
- ·跟我学XML和XSL
- ·XML入门教程:XML 浏览器支持
- ·轻松学习XML教程
- ·JDOM操作XML文件(法老修正版)
- ·在JSP、ASP和PHP网站网页中使用XHTML
- ·利用XMLBean轻轻松松读写XML
- ·带日期标注的日历控件
- ·xslt的简单使用[xml-->html]
- ·XML及其技术指南
- ·从XML中读取数据到内存的实例
- ·利用ASP和XML制作菜单导航系统
- ·XML精华学习入门(只要你进来肯定能学会)
- ·XmlTextWriter创建XML文件
- ·WML Script标准函数库
