我正在使用Java ee创建一个Web应用程序。我有一个glassfish v4服务器,现在我试图通过在我的web.xml文件中指定安全约束来使安全性工作。java ee应用程序的声明式安全
我的应用程序名为linkUI,我想尝试创建一个必须登录才能访问localhost:8080/linkUI/area上的任何资源的保护区域,所以我为此添加了一个安全约束在web.xml中。但是当我尝试访问这个地址时,我得到了“HTTP Status 404 - Not Found”(我还没有创建任何资源),而不是被重定向到我在配置描述符中配置的登录页面。它似乎找到了部署描述符,因为当我直接登录到login.jsp时,它会将我重定向到预期的错误页面。虽然登录似乎总是失败,尽管我在glassfish服务器上添加了一个用户和组,并启用了默认主体到角色映射,如下所示:http://docs.oracle.com/javaee/6/tutorial/doc/bncbx.html#bncby。
我不确定现在要检查什么。有什么建议么?
这是我的web.xml:
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
version="3.1">
<session-config>
<session-timeout>
30
</session-timeout>
</session-config>
<!-- SECURITY CONSTRAINT #1 -->
<security-constraint>
<web-resource-collection>
<web-resource-name>Protected area</web-resource-name>
<url-pattern>/linkUI/area/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>testgroup</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>FORM</auth-method>
<realm-name>file</realm-name>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/loginError.jsp</form-error-page>
</form-login-config>
</login-config>
<security-role>
<description/>
<role-name>testgroup</role-name>
</security-role>
</web-app>
是的,我做到了这一点。 – numfar