security-constraint

2熱度

1回答

我有2個組ts_admin和ts_users。在登錄頁面中，登錄後的管理員應直接進入管理視圖，將用戶移至用戶視圖。我不知道如何去做，我需要幫助。我已經加載了一個包含安全約束的XML頁面，或許我們可以進一步從該點開始。 <welcome-file-list> <welcome-file>index.html</welcome-file> </welcome-file-list> <s

0熱度

1回答

可以在web.xml中動態生成或寫入web.xml中的<security-constraint>標記嗎？

我遇到了一個問題，我想根據我的配置文件動態地設置安全約束的標籤，但我不能這樣做。所以我希望web.xml中的標籤可以動態生成或寫在web.xml之外。非常感謝你的幫助！

0熱度

2回答

java ee應用程序的聲明式安全

我正在使用Java ee創建一個Web應用程序。我有一個glassfish v4服務器，現在我試圖通過在我的web.xml文件中指定安全約束來使安全性工作。我的應用程序名爲linkUI，我想嘗試創建一個必須登錄才能訪問localhost：8080/linkUI/area上的任何資源的保護區域，所以我爲此添加了一個安全約束在web.xml中。但是當我嘗試訪問這個地址時，我得到了「HTTP Stat

0熱度

1回答

jboss領域的其他邏輯

當前的應用程序設置是帶有JBoss服務器的JSF。我想將其他邏輯與現有的導航到登錄失敗頁面的域身份驗證一起使用。尋找從Realm（java）成功pricinpal無效的東西。場景：用戶鍵入正確的密碼和登錄名，但有一定條件不允許他登錄。配置： standalone.xml <security-domain name="login"> <authentication> <lo

0熱度

1回答

對碼頭的單個請求使用http錯誤代碼401解釋兩次

當我向由Jetty服務的EJB發送GET http請求時，即使auth參數正確，我也經常收到401響應。當我凝視碼頭日誌，我看到這一點： 2013-06-27 11:54:11.004:DBUG:oejs.Server:REQUEST /app/general/launch on [email protected],g=HttpGenerator{s=0,h=-1,b=-1,c=-1},p=Ht

1熱度

2回答

App Engine安全約束

我正在構建一個連接到Android和Iphone設備的小型應用程序引擎項目。我只希望擁有Google帳戶的用戶必須訪問我的http://myuser.appspot.com ...每當他們發佈內容時，我想抓住他們的gmail ID並與他們使用http://myuser.appspot.com發佈的消息相關聯......我不想讓某人發帖垃圾郵件雖然我執行驗證，但仍想收集gmail用戶標識以供進一步參

3熱度

3回答

如何解決Tomcat訪問被拒絕的請求的資源？

更新：當完全移除<auth-constraint>元素時，代碼正常工作。任何人都可以解釋爲什麼現在不工作？我正在寫一些代碼的做法，在部署描述符確保一個servlet，而我得到在瀏覽器中執行以下操作： HTTP Status 403 - Access to the requested resource has been denied type Status report message Acc

0熱度

1回答

摘要式身份驗證與Tomcat的

現在我建立一個REST API CORS在Tomcat的8這是使用Apache的CorsFilter允許跨域請求，我設置爲我的web.xml這樣運行： <filter> <filter-name>CorsFilter</filter-name> <filter-class>org.apache.catalina.filters.CorsFilter</filter-class>

4熱度

2回答

如何保護Solr以允許SELECT請求僅允許用戶使用並禁止其他任何操作？

這是我迄今爲止確保SOLR應用程序所做的工作。在SOLR的web.xml文件中，我嘗試做以下允許/選擇請求只有用戶或管理員的請求。不允許每個其他請求SOLR其他然後管理員。我添加安全約束SOLR的web.xml文件 <security-constraint> <web-resource-collection> <web-resource-name>Solr Admin

8熱度

2回答

tomcat安全約束影響緩存

我在緩存我的應用程序時遇到問題。當該代碼添加到tomcat的web.xml中： <security-constraint> <web-resource-collection> <web-resource-name>HTTPSOnly</web-resource-name> <url-pattern>/*</url-pattern> </web-reso