j2ee課程設(shè)計(jì)及項(xiàng)目實(shí)訓(xùn)教學(xué)——tomcat服務(wù)器的web安全管理和配置-資料下載頁
2024-11-08 16:12本頁面
【導(dǎo)讀】楊教授大學(xué)堂，版權(quán)所有，盜版必究。針對(duì)這些安全需求提出各種安全技術(shù)。也就是以防止我們需要的內(nèi)容不被篡改。通俗的說就是對(duì)來訪者提供的信息進(jìn)行。分析和判斷，從而確定來訪者身份,然后根據(jù)身份決定該來訪者具有什么權(quán)限。舉個(gè)很簡(jiǎn)單的例子，如果你去銀行交。費(fèi)，銀行必須給你一個(gè)交過費(fèi)的憑證，不然您的錢被銀行工作人員“黑”掉怎么辦？對(duì)一些安全性十分重要的數(shù)據(jù)操作進(jìn)行紀(jì)錄和觀察,相當(dāng)于銀行的那個(gè)攝像頭，在需要的時(shí)候，它能夠?yàn)槟峁{據(jù)。它們的權(quán)限也同樣有差別。當(dāng)然是獲得一個(gè)管理員的賬號(hào)，這樣就可以被系統(tǒng)的認(rèn)證系統(tǒng)識(shí)別。程序數(shù)據(jù)的問題，涉及到用戶的LOGINID和PASSWORD。實(shí)際上，有很多方式來實(shí)現(xiàn)。它通過和文件提供基本的和基于表單的驗(yàn)證。；另一種也可以采用用戶自己的數(shù)據(jù)庫表來存儲(chǔ)。2)從管理者角度來看，提供了統(tǒng)一、集中、有效的用戶管理。還和資源實(shí)例對(duì)應(yīng)，將這些角色分配給對(duì)應(yīng)的用戶或組后即完成授權(quán)。
【正文】 displaynameTomcat Server Form Security Constraint/displayname webresourcecollection webresourcenameProtected Area/webresourcename descriptionA Page of Login Success/description urlpattern/BookAdminManage/*/urlpattern /webresourcecollection authconstraint ! Anyone with one of the listed roles may access this area rolenameadmin/rolename /authconstraint /securityconstraint ! Login configuration uses formbased authentication loginconfig 楊教授 大學(xué)堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學(xué)堂 ，版權(quán)所有，盜版必究 。 10/12 頁 authmethodFORM/authmethod realmnameTomcat Server Configuration FormBased Authentication Area/realmname formloginconfig formloginpage/BookAdminManage/ /formloginpage formerrorpage/BookAdminManage/ /formerrorpage /formloginconfig /loginconfig ! Security roles referenced by this web application securityrole description The role is Administration /description rolenameadmin/rolename /securityrole /webapp （ 4）在 C:\\conf\ 文件 中配置 admin 的角色以及與該 admin 角色相匹配的用戶名稱和密碼 （ 5） 執(zhí)行該頁面 在 瀏 覽 器 中 直 接 輸 入 受 保 護(hù) 的 頁 面 的 URL 地址： 楊教授 大學(xué)堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學(xué)堂 ，版權(quán)所有，盜版必究 。 11/12 頁 在表單中輸入用戶名稱為 admin（前面在 文件中所設(shè)置的某一用戶名稱），密碼為 12345678。 然后點(diǎn)擊 “提交”，將進(jìn)入正確的頁面 如果用戶名稱或者 密碼輸入不正確，將出現(xiàn)如下的頁面也就是錯(cuò)誤頁面 楊教授 大學(xué)堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學(xué)堂 ，版權(quán)所有，盜版必究 。 12/12 頁 （ 6）在頁面中獲得當(dāng)前登錄成功后的用戶名稱和實(shí)體名稱 利用 request 對(duì)象中的 getRemoteUser()方法獲得 當(dāng)前登錄成功后 （必須是成功后的，如果沒有成功登錄，將不能正確地獲得?。┑挠脩裘Q和利用 getUserPrincipal()方法獲得當(dāng)前登錄成功后的實(shí)體名稱。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1