웹 양식 기반 Java 로그인

Question

사용자가 로그인하지 않은 경우 어떻게 사이트에 대한 액세스를 차단할 수 있습니까?

web.xml> 보안에서 양식 인증을 선택한 다음 로그인 및 오류 페이지를 선택했지만 액세스를 차단하고 사용자를 로그인 페이지로 리디렉션하는 방법을 모르겠습니다.

필터가 필요합니까? 그렇다면 어떻게 내가 지정한 로그인 URL을 얻을 수 있습니까?

그리고 유효성 검사 방법은 어떻게 호출해야합니까? 일부 예제에서이 코드를 보았습니다.

<form method=post action="j_security_check"> 
    <input type="text" name="j_username" /> 
    <input type="password" name="j_password" /> 
    </form> 

어떤 기능입니까?

Answer 1

로그인하지 않은 사용자가 리소스를 볼 수 없도록하려면 보안 제약 조건을 사용합니다. 다음과 같은 내용 :

<security-constraint> 
    <display-name>Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>all-resources</web-resource-name> 
     <description/> 
     <url-pattern>/pages/*</url-pattern> 
    </web-resource-collection> 
    <auth-constraint> 
     <description/> 
     <role-name>User</role-name> 
    </auth-constraint> 
</security-constraint>