의 Web.xml 보안 제약

Question

내가 보안을 구성하는 web.xml을 사용하는 자바 웹 애플리케이션이 적용되지 않습니다 , 그리고 이것은 작동합니다. 사용자는 먼저 로그인 화면을보고 나중에 요청 된 원래 페이지로 리디렉션됩니다.

도 패턴을로 구성하고 루트에 요청하면 내 Java 컨트롤러가 작동하기 시작하고 로그인 화면을 보지 않고도보기를 보여줍니다. 이 패턴은 <servlet-mapping> (스프링 서블릿에 요청을 맵핑하기 위해)과 같은 것들에 대해 작동하지만 보안 제약 사항으로서 작동하지 않는 이유는 무엇입니까?

나는 크롬과 파이어 폭스 모두에서 시도하고 여러 번 재시작했다.

Answer 1

화이트리스트 접근 방식을 시도해 볼 수 있습니다. 공용 리소스에만 액세스 권한을 부여하는 것입니다.

예와 Here is a better answer,하지만 귀하의 경우는 다음과 같이해야한다 :

<security-constraint> 
    <web-resource-collection> 
    <web-resource-name>webPages</web-resource-name> 
    <description>All web resources</description> 
    <url-pattern>/</url-pattern> 
    <http-method>POST</http-method> 
    <http-method>GET</http-method> 
    </web-resource-collection> 
    <auth-constraint> 
    <role-name>admins</role-name> 
    </auth-constraint> 
    <user-data-constraint> 
    <description>SSL not required</description> 
    <transport-guarantee>NONE</transport-guarantee> 
    </user-data-constraint> 
</security-constraint> 
<security-constraint> 
    <web-resource-collection> 
    <web-resource-name>Public Resources</web-resource-name> 
    <url-pattern>/public/*</url-pattern> 
    <url-pattern>/alsopublic</url-pattern> 
    <url-pattern>...an so on...</url-pattern> 
    </web-resource-collection> 
    <!-- to given public access don't set auth-constraint--> 
</security-constraint> 

편집 : 참조 servlet 3 specification