本文探讨了在Tomcat环境下，security-role在web.xml中的配置如何影响应用程序的角色验证。当调用isUserInRole时，实际上是通过RealmBase的hasRole方法，结合GenericPrincipal检查用户角色。Principal是在认证时根据tomcat-users.xml的角色创建的。同时，文章还提到，如果servlet使用security-role-ref链接security-role，将在启动时由ContextConfig建立角色映射关系。总结来说，security-constraint中的role与security-role之间的关系并不直接，而在商业应用服务器中，security-role可能会用于角色映射。
如果在 tomcat 之上執行程式
你撰寫的 security-role 到底有沒有用呢 ?
當呼叫 isUserInRole 其實是去呼叫 RealmBase 中的 hasRole 透過 GenericPrincipal 去檢查
而 Principals 是在你 authentication 的時候就給了,
這是 取出 tomcat-users.xml 的 roles 去處理放在你的 Principal 中
你撰寫的 security-role 到底有沒有用呢 ?
當呼叫 isUserInRole 其實是去呼叫 RealmBase 中的 hasRole 透過 GenericPrincipal 去檢查
GenericPrincipal gp = (GenericPrincipal) principal;
boolean result = gp.hasRole(role);
return result;
而 Principals 是在你 authentication 的時候就給了,
這是 取出 tomcat-users.xml 的 roles 去處理放在你的 Principal 中
最低0.47元/天 解锁文章
718
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
