Tomcat安全域

安全域概念:

  是tomcat的内置功能,，org.apache.catalina.Realm接口声明了将一组用户名、密码以及所关联的角色集成到Tomcat的方法。

提供了以下8种安全域类型：

    1.内存域(MemoryRealm):访问以一组对象的形式存放在内存中的安全认证信息。服务启动时，会从XML（conf/tomcat-users.xml）中读取安全认证信息并初始化。

    2.用户数据库域(UserDatabaseRealm):访问JNDL资源中用户数据库的安全认证信息。通常以xml文件的形式存放。

   3.JDBC域：通过JDBC驱动程序访问存放在数据库中的安全验证信息。

   4.数据源域、JNDL域、JAAS域、混合域、LoclOut域。

二、安全域的基本配置

   首先，在web.xml配置文件中为web资源设置安全约束，需配置<security-constraint>和<login-config>

然后在server.xml或context.xml中配置<Realm><Engine>所有虚拟主机共享</><Host>本虚拟主机所有web共享</><Context>本web应用共享

案例：

<security-constraint>
<display-name>Test Security</display-name>
<web-resource-collection>
     <web-resorce-name>Protected</web-resource-name>
     <url-pattern>/protected/*</url-pattern>
     <http-method>GET</http-method>
     <http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
      <role-name>admin</role-name>
</auth-constraint>
</security-constraint>

<login-config>
   <auth-method>FROM</auth-method>（三种验证，basic基本验证,DIGEST摘要验证）
   <realm-name>登录表单验证</realm-name>
   <form-login-config>
      <form-login-page>/login.jsp</form-login-page>
      <form-error-page>/error.jsp</form-error-page>
   </form-login-config>
</login-config>