在GlassFish中为Web应用程序设置用户访问权限
在实际应用中GlassFish，我们可能会把用户、权限、角色之类的写在数据库中，用程序对用户访问权限加以控制，也可能会用到Spring AOP的Interceptor来拦截非法访问，但是可能会存在一个问题，如果将超级管理员的用户名和密码写在数据库，万一不小心把超级管理员的用户或角色删掉，怎么办？因此让应用服务器来托管管理员（或其他特殊角色），不但可以避免这个问题，而且也简化了应用程序的用户权限控制（你不必因为害怕普通用户非法访问管理员的访问域而费尽心思使用代码或AOP来控制），而且GlassFish应用服务器在安全性方面很有保证，大大提高了应用程序的安全性。
实验环境：
1、Netbeans 6.1中文版，JDK1.6以上
2、GlassFish V2或Sun Application Server
实验步骤：
1、创建Web应用程序，命名为WebApplicationSecurity，在创建过程中保持默认选项即可，不需要选择其他框架。
2、在WEB页 目录下创建两个文件夹（新建-其他-其他-文件夹），分别命名为secureAdmin和secureUser，一个是管理员的访问域，一个是普通用户的访问域。接下来将严格控制管理员和普通用户的访问权限，普通用户只能访问secureUser目录下的页面，而管理员则两个都可以访问。
3、在secureAdmin目录下创建一个名为pageA的HTML文件，同样的，在secureUser下创建一个名为pageU的HTML文件内容如下：
-
-
- </font></strong>管理员安全域<strong><font> title></font></strong> </li>
<li> <strong><font> head></font></strong> </li>
<li> <strong><font><body></font></strong> </li>
<li> <strong><font><h1></font></strong>管理员安全域<strong><font> h1></font></strong> </li>
<li> <strong><font> body></font></strong> </li>
<li><strong><font> html></font></strong> </li>
</ol></pre>
</td></tr></tbody></table><p> </p><p>4、在WEB页目录下创建主页index.jsp，将标签中的内容覆盖为：</p></p><p>5、在GlassFish中添加用户权限。</p><p> 首先，展开服务-服务器，选择GlassFish V2，右键-启动。（如果没看到有GlassFish，请安装后点击“添加”）。</p><p> 然后，打开浏览器，输入网址<strong><font>http://localhost:4848</font></strong>访问GlassFish的管理员平台，默认用户是admin，密码是adminadmin。</p><p> 接下来，展开 配置-安全性-领域，选择file。在主窗口打开的页面中，点击“管理用户”按钮，进入用户管理页面，点击新建，创建一个管理员用户，用户名为admin，密码也是admin。同样地，创建一个用户user，密码是user。</p><p>至此，GlassFish下的用户权限已经配置完毕，接下来，我们需要在应用程序的配置文件中添加一些配置来使用这两个用户。</p><p>6、打开WEB-INF目录下的web.xml，点击“安全”选项卡，展开“登陆配置”，选择“基本”，在“域名称”中填入 file。展开“安全角色”，点击“添加”，“角色名称”中填入Admin，同样的方法，添加一个角色名称为User的角色。在“安全约束”选项下，点击“添加安全约束”，“显示名称”中填入AdminConstraint，在“Web资源集合”选项下点击“添加”，“资源名称”为Admin，URL模式为“/secureAdmin/*”，表示Admin这个资源集合映射到secureAdmin下的任何页面，如下图所示：</p><p> 选中“启用验证约束”，编辑“角色名称”，将Admin添加到右边的框中。同样，创建一个显示名为UserConstraint的安全约束，资源集合中的资源名称为User，URL模式为/secureUser/*。注意角色名称应该Admin和User都选择（管理员和普通用户均可进入）。</p><p> </p><p>7、最后，在sun-web.xml中添加WEB应用定义的安全资源与GlassFish上的用户的映射。打开WEB-INF下的sun-web.xml，点击“安全”选项卡，点击“添加安全角色映射”，在“安全角色名”中填入Admin，添加主要用户，主要用户名称为admin。同样，创建一个名为User的安全角色，并添加主要用户名为user的主要用户，如下图所示：</p><p>8、部署，运行项目，点击管理员页面，如果用admin来登陆，将跳转到pageA页面，如果用user来登陆，则遭到拦截。如果你不希望使用“基本认证”来接受用户输入，你也可以自己写一个表单来接受用户输入：</p><table cellspacing="0" cellpadding="2" width="400" border="1">
<tbody>
<tr><td><pre><p> </p><pre>
<ol>
<li><strong><font><form.</font></strong> <font>action</font>=<font>"j_security_check"</font> <font>method</font>=<font>"POST"</font><strong><font>></font></strong> </li>
<li> Username:<strong><font><input</font></strong> <font>type</font>=<font>"text"</font> <font>name</font>=<font>"j_username"</font><strong><font>><br></font></strong> </li>
<li> Password:<strong><font><input</font></strong> <font>type</font>=<font>"password"</font> <font>name</font>=<font>"j_password"</font><strong><font>></font></strong> </li>
<li> <strong><font><input</font></strong> <font>type</font>=<font>"submit"</font> <font>value</font>=<font>"Login"</font><strong><font>></font></strong> </li>
<li><strong><font> form></font></strong> </li>
</ol></pre>
</td></tr></tbody></table><p> </p><p>在web.xml的安全选项中的登陆配置里选中“窗体”，然后选择登陆页面和登陆错误的页面即可。</p> <br>
本文标题：在GlassFish中为Web应用程序设置用户访问权限 <br>
本文路径：<a href="http://www.gxwzsj.com/article/djepioo.html">http://www.gxwzsj.com/article/djepioo.html</a>
</div>
<div class="view-qrocde cl">
<div class="m z"><img src="/Public/Home/images/ew.jpg"/></div>
<div class="text">
<h6>扫二维码与项目经理沟通</h6>
<p>我们在微信上24小时期待你的声音</p>
<p>解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流</p>
</div>
</div>
<div class="othernews cl">
<h3>其他资讯</h3>
<ul>
<li><a href="/article/dhphcjp.html">编程Linux分段编程：一种更高效的技术（linux分段）</a></li><li><a href="/article/dhphcgj.html">服务器分为哪些类型？（服务器的类型有哪些）</a></li><li><a href="/article/dhphcgp.html">如何找到以前的游戏账号</a></li><li><a href="/article/dhphcpg.html">cmdping无法访问目标主机但0丢失</a></li><li><a href="/article/dhphcpd.html">htmlobject如何定位</a></li> </ul>
</div>
</div>
</div>
<div class="sidebar">
<div class="tuijian">
<a href="#">
<h2 class="cl"><span>行业动态</span></h2>
<h3>企业网站建设的重要性！</h3>
<p>现在虽然是移动互联网时代，但企业网站依然重要，包含PC站点，移动站。可以说企业网站关系企业的未来发展和前途，尤其对中小企业更是如此，一些中小企业老板，对自己的名片很在乎，因为这是个门面。...</p>
</a>
</div>
<div class="ser sidesub">
<h2>服务项目</h2>
<ul class="ebox">
<li class="sub sub-1">
<div>
<h3>网站建设</h3>
<p></p>
<a class="btn" href="/serve/website/">查看详情</a>
</div>
</li>
<li class="sub sub-1">
<div>
<h3>移动端/APP</h3>
<p></p>
<a class="btn" href="/serve/moblie/">查看详情</a>
</div>
</li>
<li class="sub sub-1">
<div>
<h3>微信/小程序</h3>
<p></p>
<a class="btn" href="/serve/small/">查看详情</a>
</div>
</li>
<li class="sub sub-1">
<div>
<h3>技术支持</h3>
<p></p>
<a class="btn" href="/serve/tech/">查看详情</a>
</div>
</li>
<li class="sub sub-1">
<div>
<h3>其它服务</h3>
<p></p>
<a class="btn" href="/serve/othe/">查看详情</a>
</div>
</li>
<li class="sub sub-5">
<div>
<h3>更多服务项目</h3>
<p> <a>用我们的专业和诚信赢得您的信赖，从PC到移动互联网均有您想要的服务！</a></p>
<a class="btn" href="/serve/">获取更多</a>
</div>
</li>
</ul>
</div>
<div class="contact" id="fix">
<h2 class="cl"> <span>联系吧</span> <a href="https://map.baidu.com/" class="ditu" rel="nofollow" target="_blank">在百度地图上找到我们</a> </h2>
<h3>电话：13518219792</h3>
<p>如遇占线或暂未接听请拨：136xxx98888</p>
<div class="qq"> <a href="//wpa.qq.com/msgrd?v=3&uin=244261566&site=qq&menu=yes" rel="nofollow" target="_blank">业务咨询</a> <a href="//wpa.qq.com/msgrd?v=3&uin=244261566&site=qq&menu=yes" rel="nofollow" target="_blank">技术咨询</a> <a href="//wpa.qq.com/msgrd?v=3&uin=244261566&site=qq&menu=yes" rel="nofollow" target="_blank">售后服务</a> </div>
</div>
</div>
<script>
//固定滚动
(function () {
var oDiv = document.getElementById("fix");
var H = 120,
iE6;
var Y = oDiv;
while (Y) {
H += Y.offsetTop;
Y = Y.offsetParent
};
iE6 = window.ActiveXObject && !window.XMLHttpRequest;
if (!iE6) {
window.onscroll = function ()
{
var s = document.body.scrollTop || document.documentElement.scrollTop;
if (s > H) {
oDiv.className = "contact fixed";
if (iE6) {
oDiv.style.top = (s - H) + "px";
}
} else {
oDiv.className = "contact ";
}
};
}
})();
</script>
</div>
<div class="footer">
<div class="wp">
<div class="wpss cl">
<dl class="about">
<dt>网站设计</dt>
<dd><a href="http://www.pzhzwz.com/" target="_blank" title="攀枝花网站设计">攀枝花网站设计</a></dd><dd><a href="https://www.cdxwcx.com/" target="_blank" title="做网站设计">做网站设计</a></dd><dd><a href="http://www.cqcxhl.com/" target="_blank" title="网站设计">网站设计</a></dd><dd><a href="http://www.cqcxhl.com/" target="_blank" title="重庆网站设计">重庆网站设计</a></dd> </dl>
<dl class="about">
<dt>网站制作</dt>
<dd><a href="http://www.cxjianzhan.com/mobile/" target="_blank" title="手机网站制作">手机网站制作</a></dd><dd><a href="https://www.cdxwcx.com/wangzhan/mbqiye.html" target="_blank" title="成都企业网站制作">成都企业网站制作</a></dd><dd><a href="https://www.cdcxhl.com/mobile.html" target="_blank" title="手机网站制作设计">手机网站制作设计</a></dd><dd><a href="http://www.cqcxhl.com/" target="_blank" title="重庆网站制作">重庆网站制作</a></dd> </dl>
<dl class="contact">
<dt>联系我们</dt>
<dd>电话：13518219792</dd>
<dd>邮箱：631063699@qq.com</dd>
<dd>地址：成都青羊区锦天国际1002号</dd>
<dd>网址：www.gxwzsj.com</dd>
</dl>
<dl class="about" style="margin-left:50px;width:235px;">
<dt>网站建设</dt>
<dd><a href="https://www.cdxwcx.com/city/pengzhou/" target="_blank" title="彭州网站建设">彭州网站建设</a></dd><dd><a href="http://www.33260.cn/" target="_blank" title="成都定制网站建设">成都定制网站建设</a></dd><dd><a href="http://www.lswzjz.com/" target="_blank" title="乐山网站建设">乐山网站建设</a></dd><dd><a href="http://chengdu.cdcxhl.cn/jianshe/" target="_blank" title="成都网站建设公司">成都网站建设公司</a></dd> </dl>
<dl class="flow">
<dt></dt>
<div class="ma cl">
<div class="m"> <img src="/Public/Home/images/ew.jpg" />
<p>微信二维码</p>
</div>
</div>
</dl>
</div>
</div>
<div class="footer-link wp">
<ul class="wpss cl">
<li class="fisrt">友情链接</li>
<li><a href="http://www.cdbranddesign.com/" title="成都品牌设计" target="_blank">成都品牌设计</a></li><li><a href="https://www.cdcxhl.com/seo/chengdu.html" title="四川成都seo网站优化" target="_blank">四川成都seo网站优化</a></li><li><a href="http://chengdu.cdcxhl.cn/wechat/" title="成都微信公众号开发" target="_blank">成都微信公众号开发</a></li><li><a href="http://www.ylgdp.com/" title="成都执照代办" target="_blank">成都执照代办</a></li><li><a href="http://www.gytzsp.com/" title="天泽尚品" target="_blank">天泽尚品</a></li><li><a href="http://www.xaruijie.cn/" title="锦江区公司注册" target="_blank">锦江区公司注册</a></li><li><a href="http://www.cdkjz.cn/fangan/door/" title="成都门户网站建设设计方案" target="_blank">成都门户网站建设设计方案</a></li><li><a href="http://www.xhgfhy.com/
" title="不锈钢防护栏" target="_blank">不锈钢防护栏</a></li><li><a href="http://www.shitangwaibao.cn/" title="企业食堂运营" target="_blank">企业食堂运营</a></li><li><a href="http://chengdu.cdcxhl.com/xcx/" title="成都小程序制作" target="_blank">成都小程序制作</a></li> </ul>
</div>
</div>
<div class="bot-footer">
<div class="wp">
<p class="wpss"> <em>Copyright © 2013-2025 www.gxwzsj.com 浩康建站品牌广西站 QQ：244261566 版权所有</em> <em>备案号：<a href="http://beian.miit.gov.cn/" rel="external nofollow">蜀ICP备17025366号</a></em>
</p>
<p class="wpss" style="line-height:30px !important;"> </p>
</div>
</div>
<div class="footer-kefu">
<ul>
<li class="qq"><a href="https://wpa.qq.com/msgrd?v=3&uin=244261566&site=qq&menu=yes"><em></em>在线咨询</a>
</li>
<li class="tel"><a href="tel:13518219792" target="_blank"><em></em>13518219792</a></li>
<li class="wx"> <em></em>
<div class="code"> <img src="/Public/Home/images/ew.jpg" />
<p>微信二维码</p>
</div>
</li>
<li class="m"> <em></em>
<div class="code"> <img src="/Public/Home/images/ew.jpg" />
<p>移动版官网</p>
</div>
</li>
<li class="top"><em></em></li>
</ul>
</div>
<script src="/Public/Home/js/all.js"></script>
</body>
</html>
<script>
$(".cont img").each(function(){
var src = $(this).attr("src"); //获取图片地址
var str=new RegExp("http");
var result=str.test(src);
if(result==false){
var url = "https://www.cdcxhl.com"+src; //绝对路径
$(this).attr("src",url);
}
});
window.onload=function(){
document.oncontextmenu=function(){
return false;
}
}
</script>
|
