为tomcat页面设置访问或权限的方法.docVIP

为tomcat页面设置访问权限 在web应用中，对页面的访问控制通常通过程序来控制，流程为：登录 - 设置session - 访问受限页面时检查session是否存在，如果不存在，禁止访问 对于较小型的web应用，可以通过tomcat内置的访问控制机制来实现权限控制。采用这种机制的好处是，程序中无需进行权限控制，完全通过对tomcat的配置即可完成访问控制。 为了在tomcat页面设置访问权限控制，在项目的WEB-INFO/web.xml文件中，进行如下设置： web-app !--servlet等其他配置-- security-constraint web-resource-collection display-nameExample Security Constraint/display-name web-resource-nameMy Test/web-resource-name url-pattern/ddly/admin/*/url-pattern /web-resource-collection auth-constraint role-namerole1/role-name role-nametomcat/role-name /auth-constraint /security-constraint login-config auth-methodBASIC/auth-method realm-nameMy Test/realm-name /login-config /web-app 其中，url-pattern中指定受限的url，可以使用通配符*，通常对整个目录进行访问权限控制。auth-constraint中指定哪些角色可以访问url-pattern指定的url，在role-name中可以设置一个或多个角色名。 使用的角色名来自tomcat的配置文件${CATALINA_HOME}/conf/tomcat-users.xml。 login-config中设置登录方式，auth-method的取值为BASIC或FORM。如果为BASIC，浏览器在需要登录时弹出一个登录窗口。如果为FORM方式，需要指定登录页面和登录失败时的提示信息显示页面。 使用FORM方式的配置样例如下： login-config auth-methodFORM/auth-method realm-nameExample Form-Based Authentication Area/realm-name form-login-config form-login/login.jsp/form-login form-error/error.jsp/form-error /form-login-config /login-config 其中的form-login指定登录页面url，form-error指定登录失败时的提示页面url。登录页面中，form的action，以及其中的用户名和密码两个参数的名称，都应取固定的值。登录的后台处理程序为j_security_check；用户名和密码的参数名称分别为：j_username和j_password。如下是登录页面（如：login.jsp）的一段示例代码： form method=POST action=%= response.encodeURL(j_security_check) % table border=0 cellspacing=5 tr th align=rightUsername:/th td align=leftinput type=text name=j_username/td /tr tr th align=rightPassword:/th td align=leftinput type=password name=j_password/td /tr tr td align=rightinput type=submit value=Log In/td td align=leftinput type=reset/td /tr /table /form 下面是“十个小故事大道理”不需要的朋友可以下载后编辑删除！！！谢谢！！！ 小故事1、《扁鹊的医术》 　　魏文王问名医扁鹊说：“你们家兄弟三人，都精于医术，到底哪一位最好呢? 　　扁鹊答：“长兄最好，中兄次之，我最差。