java卡安全域_Tomcat安全域设置大全

安全域是tomcat内置的功能，在org.apache.catalina.Realm接口中声明了把一组用户名，口令及所关联的角色集成到Tomcat的方法中，Tomcat5提供了4个实现这一接口的类，它们代表了4种安全域类型。

下面我一一介绍其相关配置，及其应用方法。

运行环境：windows2000，tomcat5.0.28，jdk1.5，jdbc3.0，sqlserver2000，

测试目录：%tomcat%/webapps/Area目录。

1. 内存域：类名，MemoryRealm；在初始化阶段，从xml文件中读取安全验证信息，并把它们以一组对象的形式放在内存中。

对于资源访问它有三种方式：BASIC、DIGEST、FORM。使用Basic Authentication通过被认为是不安全的，因为它没有强健的加密方法，除非在客户端和服务器端都使用HTTPS或者其他密码加密码方式(比如，在一个虚拟私人网络中)。

配置文件%tomcat%/conf/Catalina/localhost/Area.xml为：

workDir="work/Catalina/localhost/Area">

web应用所在的WEB-INF/web.xml为：

/p>

PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd">

sessiontest secruity constraint

Protected Area

/test/*

cool

BASIC

Sessiontest Realm

session jdbctest

cool

基中/test/*表示受保护的资源为：http://localhost:8080/Area/test/下的所有资源。role角色cool在%tomcat%conf中的tomcat-users.xml中添加：

2. JDBC域：类名，JDBCRealm，通过jdbc驱动程序访问存在数据库中的安全验证。

3. 数据源域：类名，DataSourceRealm，通过JNDI数据源访问存在数据库中的安全验证信息。

4. JNDI域：类名，JNDIRealm，通过JNDIproveider访问存放在基于LDAP的目录服务器中的安全验证信息。

时间有限，待下回编辑进行修改。