基于LTPA认证应用系统集成说明.docVIP

第 PAGE 5页 共11页基于LTPA认证的应用系统集成说明启用应用系统WAS验证登录页面修改在登录页面中修改如下信息：修改登录表单（Form）的action属性，值为：j_security_check修改登录表单的用户名参数名称，值为：j_username修改登录表单的密码参数名称，值为：j_password样例： form name=loginForm method=post action=j_security_checkinput tyep=text id=j_username name=j_username …… input tyep=password id=j_username name=j_username …… ………………………………/form需要特别指出的是，为控制用户使用 Form 表单登录以后重定向的页面，我们可以在 登录页面里面设置一个 IBM WAS 专用的 cookie，cookie 名字是 WASReqURL，告诉 WAS 在通过用户 LDAP 身份认证以后重定向客户的浏览器到指定 URL。样例如下：%String url =;if (request.getParameter(WASReqURL)!=null) {// 获得要重定向的 URL 参数url = request.getParameter(WASReqURL);} %script language=JavaScript document.cookie = WASReqURL=%=url%;/script增加标准的 J2EE 表单登录方式若使用RAD开发工具，则可通过图形化界面设置；否则请直接编辑web.xml文件设置禁止访问资源错误页面error error-code403/error-code location/loginError.jsp/location/error设置安全约束security-constraint web-resource-collection web-resource-nameProtected Area/web-resource-name url-pattern/……/url-pattern url-pattern/……/url-pattern url-pattern/……/url-pattern http-methodDELETE/http-method http-methodGET/http-method http-methodPOST/http-method http-methodPUT/http-method /web-resource-collection auth-constraint role-nameAll Role/role-name /auth-constraint user-data-constraint transport-guaranteeNONE/transport-guarantee /user-data-constraint/security-constraint设置登录认证信息login-config auth-methodFORM/auth-method realm-nameWEBAPP/realm-name form-login-config form-login/login.jsp/form-login form-error/loginError.jsp/form-error /form-login-config/login-config设置安全角色security-role descriptionAll Role/description role-nameAll Role/role-name/security-role说明：上述xml代码中粗斜体标注的“login.jsp”、“loginError.jsp”可由实际的文件名称来替代上述第3条中的“url-pattern/……/url-pattern”内容需根据实际情况配置例如：url-pattern/index.jsp/url-pattern url-pattern/*.do/url-patternurl-pattern/*.action/url-patternurl-pattern/secure/*/url-patternWeb.xml 文件修改需重新部署才能生效 定义登录错误页面创建或修改现有错误页面（如：loginError.jsp）设置错误页面属性%@ page language=java contentType=text/html; charset=UTF-8 isErrorPage=true%根据需要给出登录错误提示信息，并可再次转向登录页面 获取当前登录用户代码修