j2ee課程設(shè)計(jì)及項(xiàng)目實(shí)訓(xùn)教學(xué)——tomcat服務(wù)器的web安全管理和配置-展示頁
2024-11-20 16:12本頁面
【正文】 破口應(yīng)該在哪里呢？當(dāng)然是獲得一個(gè)管理員的賬號(hào)，這樣就可以被系統(tǒng)的認(rèn)證系統(tǒng)識(shí)別。對(duì)一些安全性十分重要的數(shù)據(jù)操作進(jìn)行紀(jì)錄和觀察 ,相當(dāng)于銀行的那個(gè)攝像頭，在需要的時(shí)候，它能夠?yàn)槟峁{據(jù)。 4) 不可抵賴的證據(jù)（ Nonrepudiation Evidence）。 3) 認(rèn)證和訪問授權(quán)（ Authenticity Permission）。 2) 機(jī)密性保持 (Confidentiality Preservation)。 1) 完整性驗(yàn)證（ Integrity Verification）。楊教授 大學(xué)堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學(xué)堂 ，版權(quán)所有，盜版必究 。 1/12 頁 J2EE課程設(shè)計(jì)及項(xiàng)目實(shí)訓(xùn)教學(xué) —— Tomcat服務(wù)器的 Web 安全管理和配置 Tomcat 服務(wù)器的 Web 安全的解決方法 概述 （ 1）安全需要 在高度保證企業(yè)應(yīng)用程序安全的過程中我們不免會(huì)考慮到如下的安全需求，然后我們針對(duì)這些安全需求提出各種安全技術(shù)。也就是以防止我們需要的內(nèi)容不被篡改。通俗的說就是防止內(nèi)容被別人讀懂。通俗的說就是對(duì)來訪者提供的信息進(jìn)行分析和判斷，從而確定來訪者身份 ,然后根據(jù)身份決定該來訪者具有什么權(quán)限。舉個(gè)很簡(jiǎn)單的例子，如果你去銀行交費(fèi)，銀行必須給你一個(gè)交過費(fèi)的憑證，不然您的錢被銀行工作人員“黑”掉怎么辦？ 5) 審計(jì)證據(jù)（ Auditing Evidence）。 （ 2）在 Tomcat 中實(shí)現(xiàn)認(rèn)證和訪問授權(quán) 我們經(jīng)常在論壇中中見到管 理員、斑竹等身份標(biāo)識(shí)，并且我們更明白擁有不同的身份它們的權(quán)限也同樣有差別。 在任何一種 WEB 應(yīng)用開發(fā)中，不論大中小規(guī)模的，每個(gè)開發(fā)者都會(huì)遇到一些需要保護(hù)程序數(shù)據(jù)的問題，涉及到用戶的 LOGIN ID和 PASSWORD。 下面將討論在 Tomcat 中實(shí)現(xiàn)基本的（ BASIC）和基于表單的（ FORMBASED）驗(yàn)證方式。 對(duì)于采用基于表單的（ FORMBASED）驗(yàn)證方式，只是要求在登錄的 JSP 頁面中的j_security_check 表單 (for FORMbased) 需要兩個(gè)參數(shù)： j_username 和 j_password。 設(shè)計(jì)系統(tǒng)中的各種人員的角色 楊教授 大學(xué)堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學(xué)堂 ，版權(quán)所有，盜版必究 。 （ 3）優(yōu)點(diǎn) 1) 從用戶角度來看，登錄所有應(yīng)用系統(tǒng)都使用唯一的用戶名和口令（數(shù)字證書）同時(shí)在訪問系統(tǒng)時(shí)，也只需要登錄一次（單點(diǎn)登錄全網(wǎng)漫游 SSO（ Single SignOn））。 （ 4）區(qū)分資源和操作權(quán)限的不同 比如新聞模塊，“新聞”是一個(gè)資源，而“發(fā)布新聞”則是一個(gè)操作，而對(duì)“新聞的發(fā)布”則成了權(quán)限。角色除了和權(quán)限對(duì)應(yīng)外，還和資源實(shí)例對(duì)應(yīng)，將這些角色分配給對(duì)應(yīng)的用戶或組后即完成授權(quán)。 在 Tomcat 中實(shí)現(xiàn)基本的 HTTP 方式的驗(yàn)證 在 中與驗(yàn)證相關(guān)的標(biāo)簽 （ 1） loginconfig 標(biāo)簽 楊教授 大學(xué)堂 精心創(chuàng)作的優(yōu)秀程序員 職業(yè)提升必讀系列資料 楊教授 大學(xué)堂 ，版權(quán)所有，盜版必究 。 4/12 頁 webapp ….. securityconstraint webresourcecollection webresourcename protected Resource /webresourcename urlpattern/BasicVerify/*/urlpattern /webresourcecollection
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1