java security servlet

วัตถุประสงค์

• ทั่วไป: ปกป้องทรัพยากรแอปพลิเคชัน

• เฉพาะ: จำกัด การดำเนินการ Servlet: ProcessAservlet เฉพาะผู้ใช้ที่ได้รับอนุญาต ขอการรับรองความถูกต้องของข้อมูลรับรองเพื่อปล่อยทรัพยากรที่ได้รับการป้องกัน

เครื่องมือ

• Java 8
• Apache Tomcat 8.5
• Intellij Idea 2021.3.2 (Ultimate Edition)

ขั้นตอน

• ผู้ใช้ถูกกำหนดด้วยรหัสผ่านที่เกี่ยวข้องแล้วพิจารณาประเภท/ระดับการเข้าถึงของพวกเขาแล้ว

• ขอให้ผู้ใช้แทรกข้อมูลรับรองของพวกเขา;

แต่ละเซิร์ฟเวอร์มีโหมดการกำหนดค่าเฉพาะในโครงการนี้มันได้รับการพิจารณาสำหรับ Apache Tomcat 8.5

การกำหนดค่าการรับรองความถูกต้องใน Tomcat

• ไปที่ไดเรกทอรีที่ไฟล์เซิร์ฟเวอร์อยู่: c: apache-tomcat-8.5.76 conf และเข้าถึงไฟล์: tomcat-users.xml สำหรับการแทรกผู้ใช้และลูกกลิ้ง

การกำหนดค่าการรับรองความถูกต้องในแอปพลิเคชัน

• กำหนดค่าในไฟล์ web.xml ตามซอร์สโค้ด