<security-constraint>
<web-resource-collection>
<web-resource-name>all roles access</web-resource-name>
<description></description>
<url-pattern>/jspdir/*</url-pattern>
<url-pattern>*.do</url-pattern>
</web-resource-collection>
<auth-constraint>
<description></description>
<role-name>allrole</role-name>
</auth-constraint>
<user-data-constraint>
<transport-guarantee>NONE</transport-guarantee>
</user-data-constraint>
</security-constraint>
<login-config>
<auth-method>FORM</auth-method>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/login_error.jsp</form-error-page>
</form-login-config>
</login-config>
<security-role>
<description></description>
<role-name>allrole</role-name>
</security-role>
说明：以上代码段，最好放在标签</web-app>之前，即web.xml的最后位置。
Tip：如果是WAS的话，需要将web.xml放置到两个地方：
<1>：war应用的WEB-INF目录下，如下：
/opt/IBM/WebSphere/AppServer/profiles/AppSrv01/installedApps/timdevNode01Cell/your_war_name.ear/your_war_name.war/WEB-INF
<2>：was applications目录下，如下：
/opt/IBM/WebSphere/AppServer/profiles/AppSrv01/config/cells/timdevNode01Cell/applications/your_war_name_war.ear/deployments/your_war_name_war/your_war_name.war/WEB-INF
写在最后：除了配置文件web.xml需要正确配置外，登陆页面的写法参见如下：
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<html>
<head>
<title>Demo</title>
<script language="javascript">
function verfiyUserInfo() {
// alert("2");
var obj=document.getElementById("j_username");
if (obj==undefined || obj==null ||obj.value==null||obj.value=="") {
alert("请输入用户名！");
return;
}
obj = document.getElementById("j_password");
if (obj==undefined || obj==null ||obj.value==null||obj.value=="") {
alert("请输入密码！");
return;
}
document.forms[0].submit();
}
</script>
</head>
<body>
<form name="yourFormName" method="post" action="j_security_check.do" >
<table cellspacing="0" cellpadding="0" border="0" width="100%" class="list_search_table">
<tr>
<td>
用户名：
</td>
</tr>
<tr>
<td>
<input type="text" name="j_username" id="j_username" maxlength='20' size="20" >
</td>
</tr>
<tr>
<td>密 码：
</tr>
<tr>
<td>
<input name="j_password" type="password" id="j_password" maxlength='20' size="22" >
</td>
</tr>
<tr>
<td>
<input type="button" name="btLogin" value="登陆" οnclick="verfiyUserInfo();"/>
<input type="hidden" name="isSuccess" />
</td>
</tr>
</table>
</form>
</body>
</html>
注意：
<1>：action的值：
<form name="yourFormName" method="post" action="j_security_check" >
<2>：表单域的属性的写法：
j_username和j_password，
上面这两点是必须的。
【编写于 2009-02-05】
<web-resource-collection>
<web-resource-name>all roles access</web-resource-name>
<description></description>
<url-pattern>/jspdir/*</url-pattern>
<url-pattern>*.do</url-pattern>
</web-resource-collection>
<auth-constraint>
<description></description>
<role-name>allrole</role-name>
</auth-constraint>
<user-data-constraint>
<transport-guarantee>NONE</transport-guarantee>
</user-data-constraint>
</security-constraint>
<login-config>
<auth-method>FORM</auth-method>
<form-login-config>
<form-login-page>/login.jsp</form-login-page>
<form-error-page>/login_error.jsp</form-error-page>
</form-login-config>
</login-config>
<security-role>
<description></description>
<role-name>allrole</role-name>
</security-role>
说明：以上代码段，最好放在标签</web-app>之前，即web.xml的最后位置。
Tip：如果是WAS的话，需要将web.xml放置到两个地方：
<1>：war应用的WEB-INF目录下，如下：
/opt/IBM/WebSphere/AppServer/profiles/AppSrv01/installedApps/timdevNode01Cell/your_war_name.ear/your_war_name.war/WEB-INF
<2>：was applications目录下，如下：
/opt/IBM/WebSphere/AppServer/profiles/AppSrv01/config/cells/timdevNode01Cell/applications/your_war_name_war.ear/deployments/your_war_name_war/your_war_name.war/WEB-INF
写在最后：除了配置文件web.xml需要正确配置外，登陆页面的写法参见如下：
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<html>
<head>
<title>Demo</title>
<script language="javascript">
function verfiyUserInfo() {
// alert("2");
var obj=document.getElementById("j_username");
if (obj==undefined || obj==null ||obj.value==null||obj.value=="") {
alert("请输入用户名！");
return;
}
obj = document.getElementById("j_password");
if (obj==undefined || obj==null ||obj.value==null||obj.value=="") {
alert("请输入密码！");
return;
}
document.forms[0].submit();
}
</script>
</head>
<body>
<form name="yourFormName" method="post" action="j_security_check.do" >
<table cellspacing="0" cellpadding="0" border="0" width="100%" class="list_search_table">
<tr>
<td>
用户名：
</td>
</tr>
<tr>
<td>
<input type="text" name="j_username" id="j_username" maxlength='20' size="20" >
</td>
</tr>
<tr>
<td>密 码：
</tr>
<tr>
<td>
<input name="j_password" type="password" id="j_password" maxlength='20' size="22" >
</td>
</tr>
<tr>
<td>
<input type="button" name="btLogin" value="登陆" οnclick="verfiyUserInfo();"/>
<input type="hidden" name="isSuccess" />
</td>
</tr>
</table>
</form>
</body>
</html>
注意：
<1>：action的值：
<form name="yourFormName" method="post" action="j_security_check" >
<2>：表单域的属性的写法：
j_username和j_password，
上面这两点是必须的。
【编写于 2009-02-05】
6345
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
