1.配置jboss
1.1打开standalone\configuration下的standalone.xml文件,在security-domains标签下新增一个安全域,code也可以是自己实现的一个类,
1.2在standalone\configuration目录下新建users.properties,roles.properties两个文件,也就是上面配置的两个文件
users.properties中添加guan=123,也就是用户名和密码
roles.properties 中添加guan=JBossAdmin,也就是用户名和角色,角色后面会用到
2.用eclipse开发工具新建一个Dynamic Web Project
3.配置web应用:
打开web应用中的web.xml文件:
<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:web="http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
<security-role>
<role-name>JBossAdmin</role-name>
</security-role>
<security-constraint>
<web-resource-collection>
<web-resource-name>HtmlAdaptor</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>JBossAdmin</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>JBoss JMX Console</realm-name>
</login-config>
<display-name>ServletTest</display-name>
<welcome-file-list>
<welcome-file>Login.jsp</welcome-file>
</welcome-file-list>
</web-app>
解释一下:
配置该应用中的角色,可以多个
<security-role>
<role-name>JBossAdmin</role-name>
</security-role>
配置应用中哪些页面可访问,哪些页面不可访问,什么方式(post,get)可以访问,什么方式不可以访问,什么角色可以访问等信息。
<security-constraint>
<web-resource-collection>
<web-resource-name>HtmlAdaptor</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>GET</http-method>
<http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
<role-name>JBossAdmin</role-name>
</auth-constraint>
</security-constraint>
配置登录方式,有两种一种是自定义的,一种为简单类型,下面的是简单类型
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>JBoss JMX Console</realm-name>
</login-config>
4.在WEB-INF下新建一个jboss-web.xml文件,内容如下:
<?xml version="1.0" encoding="UTF-8"?>
<jboss-web>
<security-domain>testJAAS</security-domain>
</jboss-web>
也就是指定使用jboss中的哪个安全域,testJAAS是一开始在jboss中配置的安全域
5.整个工程:
6.访问