在sun-web.xml中，我们需要将web.xml中指定的角色映射到一个组？

Question

  

在 sun-web.xml 中，我们需要将 web.xml 中指定的角色映射到   组

1. 对于所有服务器还是GlassFish都是如此？
2. 为什么我们需要这样做？
3. 在一些关于JAAS或身份验证的示例中，我没有看到这一步，可以跳过哪些情况？
4. 是否使用了其他file name而不是sun-web.xml？和为什么替代名称？

Answer 1

如果您使用的是spring-security，则在spring上下文文件中声明Role就足够了。如果你想利用spring的默认实现，请使用'ROLE'前缀开始你的角色名称。