在weblogic中利用應(yīng)用
服務(wù)器本身的配置,可以比較全面的實現(xiàn)用戶認(rèn)證。由于我們主要是面向開發(fā),這里主要講解在servlet中使用用戶角色規(guī)則(也就是我們常說的http用戶認(rèn)證,下面還是使用這個我們熟悉的名詞吧)。
Weblogic用戶認(rèn)證的三種方式
在weblogic應(yīng)用服務(wù)器中,系統(tǒng)提供了三種不同的用戶認(rèn)證方式:
BASIC
基本的身份認(rèn)證方式,使用WEB瀏覽器彈出一個要求輸入用戶名和密碼的對話框。這個用戶名和密碼將在網(wǎng)站的某個(些)內(nèi)容模塊中被強(qiáng)制要求。
FORM
基于FORM的用戶認(rèn)證要求你返回一個包括用戶名和密碼的HTML表單,這個表單相對應(yīng)與用戶名和密碼的元素必須是j_username和j_password,并且表單的action描述必須為j_security_check。下面是一個表單的例子:
包括這個表單的資源可以是一個HTML頁面、一個JSP頁面或者一個servlet。你可以在
元素中定義。當(dāng)這個認(rèn)證頁面被提交的時候,將創(chuàng)建一個HTTP
session。所以,當(dāng)認(rèn)證成功后,使用session.isNew()方法將獲得一個FALSE的返回。
CLIENT-CERT
就是使用客戶數(shù)字證書來認(rèn)證請求,一般都和SSL相聯(lián)系。如果需要使用請參考有關(guān)SSL相關(guān)內(nèi)容。
使用何種認(rèn)證方法,可以在web.xml里的元素中的子元素里定義??赡艿倪x擇的值為BASIC或FORM或CLIENT-CERT三者之一。
在servlet中使用用戶認(rèn)證
要在servlet中使用用戶認(rèn)證,必須先對web
application進(jìn)行相應(yīng)的配置。
1、修改weblogic.xml文件中的相關(guān)條目:
mgr
al
george
ralph
注:是角色名,例如現(xiàn)在這是管理員,然后元素中指定角色所包括的所有用戶名。
2、在web.xml的元素中定義要使用的角色名mgr(在元素中),并在注冊項中為mgr角色做一個鏈接(manager)
...
manager
mgr
...
mgr
到這里服務(wù)器上的配置文件就完成了所需要的修改。
3、在servlet中引用服務(wù)器的角色認(rèn)證,只需要在合適的地方加入下一語句即可。
isUserInRole("manager");
值得注意的是,當(dāng)用戶認(rèn)證順利返回后,一個session將被建立。而在weblogic中,缺省的情況下各個web
appliction都使用相同的cookie名(JSESSIONID),所以當(dāng)任何一個認(rèn)證成功以后,所有的Web
Application都將使用這個相同的cookie名來保存有關(guān)認(rèn)證的信息,從而實現(xiàn)“全站通”概念。假如你想對某個Web
Application使用一個單獨(dú)的認(rèn)證,你可以為這個應(yīng)用單獨(dú)定義一個cookie名,這可以通過對weblogic.xml里的元素有關(guān)內(nèi)容進(jìn)行相應(yīng)修改。[@more@]
網(wǎng)頁標(biāo)題:在Weblogic環(huán)境下的servlet中實現(xiàn)應(yīng)用級身份認(rèn)證
分享地址:http://aaarwkj.com/article6/gjcoig.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供建站公司、網(wǎng)站維護(hù)、品牌網(wǎng)站制作、網(wǎng)站設(shè)計公司、用戶體驗、品牌網(wǎng)站設(shè)計
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源:
創(chuàng)新互聯(lián)