gpt4 book ai didi

tomcat - Web 容器管理的安全性的常见替代方案?

转载 作者:行者123 更新时间:2023-11-28 22:06:56 27 4
gpt4 key购买 nike

使用 Tomcat(或 Websphere)容器管理的安全性的常见替代方法是什么?

我有一个令人不快的安全库,它从多个地方提取授权和身份验证,最初将在 Tomcat 上进行早期开发,然后在 Websphere 上进行后期开发和生产。而不是通过 JAAS 为 Tomcat 设置自定义领域然后在 WAS 上进行另一轮黑客攻击所需的 hack-a-doo,是否有任何通用的替代方案?

我只在 Tomcat 上做过基于领域的安全性。我见过一些有趣的自制方法,例如在 session 中监视用户对象 http://www.vitarara.org/cms/struts_2_cookbook/creating_a_login_interceptor .我也很好奇 wiki 页面(例如)如何使用 http://host.com/view.jsp?a_wiki_page设法保持角色的正直,因为这似乎是 wiki 和 bbs 普遍需要的,也许这就是我的解决方案?

有什么建议吗?

最佳答案

Spring Security 是一个流行的替代方案:

http://www.springsource.org/spring-security

关于tomcat - Web 容器管理的安全性的常见替代方案?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/10709157/

27 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com