java - j_security_check 在 weblogic 中如何工作？

Question

我想知道基于表单的身份验证在 weblogic 中是如何工作的。

我的请求是，一旦用户成功通过身份验证，我想将请求转发到 Spring Controller 并返回所需的 View 页面。为此，我对页面进行了编码，如下所示:

在登录页面中，单击“提交”后，我将调用操作 action=j_security_check method=post。

在 web.xml 中

<servlet-mapping>
    <servlet-name>LServlet</servlet-name>
    <url-pattern>/j_security_check</url-pattern>
</servlet-mapping>


<login-config>
    <auth-method>FORM</auth-method>
    <realm-name>realm</realm-name>
    <form-login-config>
        <form-login-page>/Login.jsp</form-login-page>
        <form-error-page>/FailLogin.jsp</form-error-page>
    </form-login-config>
</login-config>

<security-role>
    <role-name>TEST</role-name>
</security-role>

<security-constraint>
    <web-resource-collection>
        <web-resource-name>All</web-resource-name>
        <url-pattern>*.jsp</url-pattern>
        <url-pattern>*.htm</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>TEST</role-name>
    </auth-constraint>
</security-constraint>  here

成功验证后，iam 不会被重定向到 LServlet，而 LServlet 实际上将请求转发到 Spring Controller。谁能解释一下基于表单的身份验证如何在 Weblogic 上工作。

Answer 1

你检查过这个吗？当相关 Material 存在于网上时，任何人都很难解释某些东西是如何工作的。

http://docs.oracle.com/javaee/1.4/tutorial/doc/Security5.html