NetBeans电子商务教程11 Securing the Application.docxVIP

The NetBeans E-commerce Tutorial - Securing the

Application确保应用程序安全

Thistutorialunitfocusesonwebapplicationsecurity.Whensecuringwebapplications,therearetwoprimaryconcernsthatneedtobeaddressed:本教学单元关注web应用程序安全。要确保web应用程序安全有两个主要概念需要注意：

Preventingunauthorizedusersfromgainingaccesstoprotectedcontent.阻止未授权用户访问受保护资源。

Preventingprotectedcontentfrombeingreadwhileitisbeingtransmitted.

阻止受保护资源在传输过程中被读取。

Thefirstconcern,accesscontrol,istypicallyatwo-stepprocessthatinvolves(1)determiningwhetherauseriswhoheorsheclaimstobe(i.e.,authentication),andthen(2)eithergrantingordenyingtheuseraccesstotherequestedresource(i.e.,authorization).Asimpleandcommonwaytoimplementaccesscontrolforwebapplicationsiswithaloginformthatenablestheservertocompareusercredentialswithapre-existinglistofauthenticatedusers.第一个概念，访问控制，是典型的两步处理，包括（1）确定用户是否是他/她声称的人（即，认证），然后（2）准许或拒绝用户访问请求的资源（即，授权）。一种简单通用的web应用程序访问控制方法是登录表单，它使服务器能够比较用户的凭据是否与预先存在的认证用户的一致。

Thesecondconcern,protectingdatawhileitisintransit,typicallyinvolvesusingTransportLayerSecurity(TLS),oritspredecessor,SecureSocketsLayer(SSL),inordertoencryptanydatacommunicatedbetweentheclientandserver.

UponreviewingtheAffableBeanstaffslistofrequirements,wellneedtosecuretheapplicationinthefollowingways:第二个概念，在数据传输时提供保护，典型地包

括使用传输层安全（TLS）或它的前身，安全套接字层（SSL），用于加密客户端和服务器间传输的数据。回顾AffableBean雇员的需求列表，需要使用以下方法保护应用程序安全：

Setupaloginformfortheadministrationconsolethatenablesstaffmembersaccesstotheconsolesservices,andblocksunauthorizedusers.为管理控制台设置一个登录表单，允许员工访问控制台服务，阻止未授权用户。

Configuresecuredatatransportforboththecustomercheckoutprocess,andforanydatatransmittedtoandfromtheadministrationconsole.为客户结帐过程和进出管理控制台的所有数据提供数据传输保护。

Inordertoimplementtheabove,welltakeadvantageofNetBeansvisualeditorfortheweb.xmldeploymentdescriptor.WellalsoworkintheGla