서블릿 보안 인증

Question

서블릿 및 .jsp를 사용하는 웹 응용 프로그램에 대한 보안 인증을 만드는 방법. 바람둥이를 사용하여 인증하고 싶습니다.

누구든지 양식 인증을 위해 서블릿 및 JSP를 수행해야하는 단계를 설명 할 수 있습니까? Servlet은 보안이 필요한 .jsp 페이지를 처리하고 있습니다.

Answer 1

Tomcat Realm Configuration을 참조하십시오.

Answer 2

J2EE Tutorial의 32 장을 볼 수도 있지만 서블릿 기반 웹 응용 프로그램의 일반적인 구성을 다룰 예정입니다.

Answer 3

컨테이너 관리 보안을 사용하려면 다른 답변을 참조하십시오.

웹 응용 프로그램 자체에 보안 레이어를 구현하는 경우 (더 유연한 IME 및 단순한 응용 프로그램의 경우 훨씬 더 전통적 일 수 있음), 사용자 인터페이스를 작성하는 데 사용하는 것과 통합되는 프레임 워크가 필요합니다. 앱.

나는 spring-security을 사용하고 있습니다. 그것은 당신이하고있는 일에 조금 과잉이 될 수도 있지만 앱과 완전히 직각으로 작업 할 수 있습니다. 즉, 보호 된 URL을 정의하고 뭔가를 액세스하려고 할 때 사용자를 양식으로 리디렉션 한 다음 로그인 할 때 성공적으로 그들을 도망 가게하십시오. 필요가 너무 복잡하지 않으면 네임 스페이스 기반 구성을 고수해야합니다. 콩을 기반으로하는 것은 활발히 봄을 사용하지 않는다면 약간의 슬로우입니다. 귀하가 필요로하는 모든 정보는 chapter 2입니다.