在Weblogic環(huán)境中利用應(yīng)用服務(wù)器本身的配置，可以比較全面的實現(xiàn)用戶認證。由于我們主要是面向開發(fā)，這里主要講解Servlet應(yīng)用用戶角色規(guī)則（也就是我們常說的http用戶認證，下面還是使用這個我們熟悉的名詞吧）。
乳源網(wǎng)站建設(shè)公司創(chuàng)新互聯(lián)建站,乳源網(wǎng)站設(shè)計制作，有大型網(wǎng)站制作公司豐富經(jīng)驗。已為乳源千余家提供企業(yè)網(wǎng)站建設(shè)服務(wù)。企業(yè)網(wǎng)站搭建\外貿(mào)網(wǎng)站制作要多少錢，請找那個售后服務(wù)好的乳源做網(wǎng)站的公司定做！
Weblogic用戶認證的三種方式
在Weblogic環(huán)境應(yīng)用服務(wù)器中，系統(tǒng)提供了三種不同的用戶認證方式：
1、BASIC
基本的身份認證方式，使用WEB瀏覽器彈出一個要求輸入用戶名和密碼的對話框。這個用戶名和密碼將在網(wǎng)站的某個（些）內(nèi)容模塊中被強制要求。
2、FORM
基于FORM的用戶認證要求你返回一個包括用戶名和密碼的HTML表單，這個表單相對應(yīng)與用戶名和密碼的元素必須是j_username和j_password，并且表單的action描述必須為j_security_check。下面是一個表單的例子:
- method="POST" action="j_security_chack">
- type="text" name="j_username">
- type="password" name="j_password">
-
包括這個表單的資源可以是一個HTML頁面、一個JSP頁面或者一個Servlet。你可以在元素中定義。當(dāng)這個認證頁面被提交的時候，將創(chuàng)建一個HTTP session。所以，當(dāng)認證成功后，使用session.isNew()方法將獲得一個FALSE的返回。
3、CLIENT-CERT
就是使用客戶數(shù)字證書來認證請求，一般都和SSL相聯(lián)系。如果需要使用請參考有關(guān)SSL相關(guān)內(nèi)容。
使用何種認證方法，可以在web.xml里的元素中的子元素里定義?？赡艿倪x擇的值為BASIC或FORM或CLIENT-CERT三者之一。
Servlet應(yīng)用用戶認證
要Servlet應(yīng)用用戶認證，必須先對web application進行相應(yīng)的配置。
1、修改Weblogic.xml文件中的相關(guān)條目：
-
- mgr
- al
- george
- ralph
-
注：是角色名，例如現(xiàn)在這是管理員，然后元素中指定角色所包括的所有用戶名。
2、在web.xml的元素中定義要使用的角色名mgr（在元素中），并在注冊項中為mgr角色做一個鏈接（manager）
-
- ...
- manager
- mgr
- ...
-
-
- mgr
-
到這里服務(wù)器上的配置文件就完成了所需要的修改。
3、在Servlet中引用服務(wù)器的角色認證，只需要在合適的地方加入下一語句即可。
isUserInRole("manager");
值得注意的是，當(dāng)用戶認證順利返回后，一個session將被建立。而在Weblogic環(huán)境中，缺省的情況下各個web appliction都使用相同的cookie名（JSESSIONID），所以當(dāng)任何一個認證成功以后，所有的Web Application都將使用這個相同的cookie名來保存有關(guān)認證的信息，從而實現(xiàn)“全站通”概念。假如你想對某個Web Application使用一個單獨的認證，你可以為這個應(yīng)用單獨定義一個cookie名，這可以通過對Weblogic.xml里的元素有關(guān)內(nèi)容進行相應(yīng)修改。
【編輯推薦】
- 創(chuàng)建Servlet過濾器的向?qū)?/font>
- 安裝Servlet和JSP開發(fā)工具
- 擴展Future Response Servlet
- Servlet容器的匹配過程
- 淺談user cache Servlet
當(dāng)前題目：在Weblogic環(huán)境中實現(xiàn)Servlet應(yīng)用
URL地址：
http://uogjgqi.cn/article/djdpgjc.html
