Question

我有一个Web服务，我想启用所有用户（Web服务写成java类）。我使用领域来配置我的网站安全性。如何在web.xml中启用此资源？

感谢

Answer 1

这允许每个人（无需登录）访问资源（没有auth-constraint标记）：

 <security-constraint> 
    <web-resource-collection> 
      <web-resource-name>MyWebService</web-resource-name>       
      <url-pattern>/public/webservice</url-pattern>      
    </web-resource-collection>     
  </security-constraint>

这允许登录用户（至少有security-role列表中的一个角色）访问资源：

<security-constraint> 
    <web-resource-collection> 
        <web-resource-name>MyWebService</web-resource-name>       
        <url-pattern>/public/webservice</url-pattern>      
    </web-resource-collection> 
    <auth-constraint>      
        <role-name>*</role-name> 
    </auth-constraint> 
</security-constraint> 

<security-role>
    <role-name>user</role-name>
    <role-name>admin</role-name>
    <role-name>manager</role-name>
</security-role>

如何在所有用户的域中启用java文件

1 个答案: