j2ee課程設計及項目實訓教學——tomcat服務器的web安全管理和配置(編輯修改稿)
2024-12-14 16:12 本頁面
【文章內容簡介】 面中產生 HTTP 認證：在 JSP 的頁面的開始處，加上下面的內容 %@ page contentType=text/html。charset=gb2312 errorPage=../% jsp:useBean id=base64BeanID scope=page class=/ %! String userName=,userPassword=。 % % if((Authorization)==null){ (401)。 楊教授 大學堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學堂 ，版權所有，盜版必究 。 6/12 頁 (WWWauthenticate, Basic realm=\\)。 } else{ String encoded=((Authorization))。 String tmpString=(6)。 String upString=(tmpString)。 if(upString!=null){ userName=(0,(:))。 userPassword=((:)+1)。 } if(!(admin)||!(12345678)){ % script language=javascript alert(您的用戶名稱或者密碼不正確！ )。 =../。 /script % } } % （ 3）設計對數(shù)據進行 Base64 方法加、解密的 JavaBean 請見 NetBook 程序中的 中的代碼 （ 4）執(zhí)行該頁面 輸入 HTTP 認證窗口。輸入用戶名稱為 admin，密碼為 12345678。 楊教授 大學堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學堂 ，版權所有，盜版必究 。 7/12 頁 在 Tomcat 中采用 基于表單的 安全 驗證 概述 （ 1）基于表單的驗證 基于 From 的安全認證可以通過 Tomcat Server 對 Form 表單中所提供的數(shù)據進行驗證，基于表單的驗證使系統(tǒng)開發(fā)者可以自定義用戶的登陸頁面和報錯頁面。這種驗證方法與基本 HTTP 的驗證方法的唯一區(qū)別就在于它可以根據用戶的要求制定登陸和出錯頁面。 通過攔截并檢查用戶的請求，檢查用戶是否在應用系統(tǒng)中已經創(chuàng)建好 login session。如果沒有，則將用戶轉向到認證服務的登錄頁面。但在 Tomcat 中的基于表單的驗證憑證不被保護并以純文本發(fā)送。 （ 2）在 Tomcat 中的實現(xiàn) 在 Tomcat 中 ， 用 戶 、 用 戶 組 和 角 色 都 是 在 XML 配置文件（ C:\\conf\）中指定的，我們只需要提供一個登陸頁面，包含一個名為 j_security_check 的 Form 表單，一個名為 j_username 的 TextBox 和一個名為j_password的 PasswordBox，然后在 /WEBINF/ 中配置即可使用 Tomcat 默認的 JAAS身份驗證。 使用 JAAS 驗證的好處是，驗證邏輯從頁面中分 離，對頁面的限制訪問是通過/WEBINF/ 中的配置指定的，無需自定義過濾器。 （ 3）為了實現(xiàn) Web 應用程序的安全， Tomcat Web 容器執(zhí)行下面的步驟： 1) 在受保護的 Web 資源被訪問時，判斷用戶是否被認證。 2) 如果用戶沒有得到認證，則通過重定向到部署描述符中定義的注冊頁面，要求用戶楊教授 大學堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學堂 ，
環(huán)評公示相關推薦
鄂ICP備17016276號-1