jsp限制訪問 - 保護頁面的3種方法

標籤：style   color   io   sp   檔案   on   cti   ad   bs   

一.WEB-INF檔案夾保護頁面

 眾所周知，web-inf檔案夾的檔案是不能直接存取的，所以，在開發的時候可以直接將jsp頁面放入該檔案夾中。通過頁面轉寄機制，來訪問。（轉寄是一個內部操作，可以通過Servlet對其進行訪問）

二.web.xml保護頁面

 如果不想通過WEB-INF檔案夾防止頁面直接存取，可以通過web.xml的安全機制，實現頁面的保護作用。

 通過<security-constraint>元素設定受保護的url地址

     具體操作：

         在web.xml檔案中進行如下設定：

         <security-constraint>

              <web-resource-collection>

                      <web-resource-name>no-acess</web-resource-name>

                      <url-pattern>/test/*</url-pattern>

              </web-resource-collection>

             <auth-constraint>

                       <role-name>admin</role-name>

            </auth-constraint>

        </security-constraint>

          說明：<auth-constraint>定義了一個名為admin的角色，如果使用者沒被賦予這個角色，那麼就不能直接存取受保護的頁面了.

                然而，因為轉寄是一個內部操作，所以，上面所講的安全限制對轉寄並沒有任何影響。

三.在web.xml中配置過濾器保護

      過濾器可以對系統中指定的url地址進行過濾。可以影響到應用系統的轉寄機制，對指定的頁面和請求都能被過濾器過濾。

   

   

jsp限制訪問 - 保護頁面的3種方法