在Weblogic环境中利用应用服务器本身的配置,可以比较全面的实现用户认证。由于我们主要是面向开发,这里主要讲解Servlet应用用户角色规则(也就是我们常说的http用户认证,下面还是使用这个我们熟悉的名词吧)。
乳源网站建设公司创新互联建站,乳源网站设计制作,有大型网站制作公司丰富经验。已为乳源千余家提供企业网站建设服务。企业网站搭建\外贸网站制作要多少钱,请找那个售后服务好的乳源做网站的公司定做!
Weblogic用户认证的三种方式
在Weblogic环境应用服务器中,系统提供了三种不同的用户认证方式:
1、BASIC
基本的身份认证方式,使用WEB浏览器弹出一个要求输入用户名和密码的对话框。这个用户名和密码将在网站的某个(些)内容模块中被强制要求。
2、FORM
基于FORM的用户认证要求你返回一个包括用户名和密码的HTML表单,这个表单相对应与用户名和密码的元素必须是j_username和j_password,并且表单的action描述必须为j_security_check。下面是一个表单的例子:
- method="POST" action="j_security_chack">
- type="text" name="j_username">
- type="password" name="j_password">
包括这个表单的资源可以是一个HTML页面、一个JSP页面或者一个Servlet。你可以在
3、CLIENT-CERT
就是使用客户数字证书来认证请求,一般都和SSL相联系。如果需要使用请参考有关SSL相关内容。
使用何种认证方法,可以在web.xml里的
Servlet应用用户认证
要Servlet应用用户认证,必须先对web application进行相应的配置。
1、修改Weblogic.xml文件中的相关条目:
mgr al george ralph
注:
2、在web.xml的
- ...
manager mgr - ...
mgr
到这里服务器上的配置文件就完成了所需要的修改。
3、在Servlet中引用服务器的角色认证,只需要在合适的地方加入下一语句即可。
isUserInRole("manager");
值得注意的是,当用户认证顺利返回后,一个session将被建立。而在Weblogic环境中,缺省的情况下各个web appliction都使用相同的cookie名(JSESSIONID),所以当任何一个认证成功以后,所有的Web Application都将使用这个相同的cookie名来保存有关认证的信息,从而实现“全站通”概念。假如你想对某个Web Application使用一个单独的认证,你可以为这个应用单独定义一个cookie名,这可以通过对Weblogic.xml里的
【编辑推荐】
新闻标题:在Weblogic环境中实现Servlet应用
分享地址:http://www.gawzjz.com/qtweb/news41/165691.html
网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联