java - Tomcat 中的 FORM 身份验证期间出错-6ren

java - Tomcat 中的 FORM 身份验证期间出错

转载作者：行者123 更新时间：2023-11-28 22:23:22

26

4

我想让 Tomcat 控制身份验证。为了测试它，我创建了简单页面、登录页面和 loginError 页面。
身份验证似乎有效。当我输入错误的登录名或密码时，我会看到 loginError 页面。但是当我输入正确的登录名和密码时，我看到:

type Status report

message Access to the requested resource has been denied

description Access to the specified resource (Access to the requested resource has been denied) has been forbidden.

这是我的 web.xml:

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
    <session-config>
        <session-timeout>
            30
        </session-timeout>
    </session-config>
    <security-constraint>
        <web-resource-collection>
            <url-pattern>/protected.jsp</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>*</role-name>
        </auth-constraint>
    </security-constraint>
    <login-config>
        <auth-method>FORM</auth-method>
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/loginError.jsp</form-error-page>
        </form-login-config>
    </login-config>

    <welcome-file-list>
        <welcome-file>index.jsp</welcome-file>
    </welcome-file-list>
</web-app>

这是我的 tomcat-users.xml

<tomcat-users>

  <role rolename="tomcat"/>
    <role rolename="admin"/>
    <role rolename="manager"/>
    <user password="tomcat" roles="tomcat,manager,admin" username="tomcat"/>
    <user password="proger" roles="tomcat" username="proger"/>
</tomcat-users>

我的 login.jsp 看起来像:

<html>
    <body>
        <form id="loginForm" method="post" action="j_security_check">
            <p>
                Username: <input type="text" name="j_username" id="j_username" />
                <br/>
                Password: <input type="password" name="j_password" id="j_password" />
                <br/>
                <button type="submit">login</button>
            </p>
        </form>
    </body>
</html>

我部署它我使用 NetBeans 6.9.1。我使用 Tomcat 6.0.29。有什么问题？提前谢谢你。

最佳答案

使用

   <auth-constraint>
        <role-name>*</role-name>
    </auth-constraint>

要求您还定义“有效”角色

<security-role>
      <role-name>admin</role-name>
</security-role>
<security-role>
     <role-name>user</role-name>
</security-role>

如果用户输入了有效的名称/密码，但只是角色“dimwit”，他们将被拒绝访问

关于java - Tomcat 中的 FORM 身份验证期间出错，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4413619/

26

4

0

文章推荐： json - 如何使用tomcat服务器使json在jsp页面中工作？

文章推荐： windows - 无法从 Windows 上的 Tomcat webapp 运行 nutch

文章推荐： tomcat - 检索文件访问的本地 Tomcat 路径

sql - 每年重置自动增量(身份)
我正在使用SQL Server 2008 R2，并且想创建一个触发器。对于每个添加（仅添加），将像这样更新一列： ABC-CurrentYear-AutoIncrementCode 例子： ABC-
nosql - 是否可以在表现出最终一致性的数据存储中管理用户/身份？
是否可以在显示最终一致性的数据存储中创建/存储用户帐户？似乎不可能在没有一堆架构复杂性的情况下管理帐户创建，以避免可能发生具有相同 UID(例如电子邮件地址)的两个帐户的情况？最终一致性存储的用户
c# - 身份 - 自定义用户验证器
您好，我有一个带有 Identity 的 .NetCore MVC APP并使用 this指导我能够创建自定义用户验证器。 public class UserDomainValidator : IU
nhibernate - HiLo vs 身份？
这与以下问题相同:HiLo or identity? 我们以本站的数据库为例。假设该站点具有以下表格: 帖子。投票。注释。使用它的最佳策略是什么: 身份 - 这是更常见的。或者 HiLo -
postgresql - Blazor + 身份 : why there is an error?
我想将 Blazor Server 与 ASP.NET Identity 一起使用。但我需要使用 PostgreSQL 作为用户/角色存储，因为它在 AWS 中。它不使用 EF，这是我需要的。我创
c# - Microsoft 身份 - 撤销授权
我正在开发一个 .NET 应用程序，它可以使用 Graph API 代表用户发送电子邮件。提示用户对应用程序进行授权；然后使用获取的访问 token 来调用 Graph API。刷新 token 用
登录请求中未设置 ASP.NET 身份
我使用 ASP.NET 身份和 ClaimsIdentity 来验证我的用户。当用户通过身份验证时，属性 User.Identity 包含一个 ClaimsIdentity 实例。但是，在登录请求期
ssh - 更改给定主机的 ssh 身份
所以我在两台机器上都安装了 CYGWIN。如果我这样做，它会起作用: ssh -i desktop_rsa root@remoteserver 这需要我输入密码 ssh root@remoteser
macos - 如何在终端中请求新的 TOR 身份
我尝试在 mac osx 上的终端中通过 telnet 连接到 TOR 并请求新身份，但它不起作用，我总是收到此错误消息: Trying 127.0.0.1... telnet: connect to
c# - Microsoft 身份 - 撤销授权
我正在开发一个 .NET 应用程序，它可以使用 Graph API 代表用户发送电子邮件。提示用户对应用程序进行授权；然后使用获取的访问 token 来调用 Graph API。刷新 token 用
security - 如何保护 webhook 身份
我正在开发一项服务，客户可以在其中注册他们的 webhook URL，我将发送有关已注册 URL 的更新。为了安全起见，我想让客户端(接收方)识别是我(服务器)向他们发送请求。 Facebook和 G
haskell - 测试 IORef 身份？
在 Haskell 中，有没有办法测试两个 IORef 是否相同？我正在寻找这样的东西: IORef a -> IORef a -> IO Bool 例如，如果您想可视化由 IORef 组成的图形，这
.net - 基于权限的授权.net 身份
我是 .NET、MVC 和身份框架的新手。我注意到身份框架允许通过注释保护单个 Controller 操作。 [Authorize] public ActionResult Edit(int? Id)
oracle - 如何在Oracle中重置“身份”列
我有一列具有身份的列，其计数为19546542，我想在删除所有数据后将其重置。我需要类似ms sql中的'dbcc checkident'这样的内容，但在Oracle中最佳答案在Oracle 12
javax 身份 validator 引用相同的电子邮件地址
这是我用来创建 session 以发送电子邮件的代码: props.put("mail.smtp.auth", "true"); props.put("mail.smtp.starttls.enabl
c# - mvc5 身份 AllowAnonymous
我想了解 [AllowAnonymous] 标签的工作原理。我有以下方法 [HttpGet] public ActionResult Add() { return View(); } 当我没
PayPal 身份 token 未显示在沙盒上
在使用沙盒测试环境时，PayPal 身份 token 对某些人显示而不对其他人显示的原因是否有任何原因。我在英国使用 API，终生无法生成或找到 token 。我已经遵循协议(protocol)并
mysql - SQL 身份 phpMyAdmin
我对非常简单的事情有一些疑问:IDENTITY。我尝试在 phpMyAdmin 中创建表: CREATE TABLE IF NOT EXISTS typEventu ( typEventu
algorithm - 渐进式索引成语中的 APL 身份
习语 #1 和 #5 是 FinnAPL Idiom Library两者具有相同的名称:“Progressive index of (without replacement)”: ((⍴X)⍴⍋⍋X⍳
windows - 如何更改我的 TFS 身份？
当我第一次在 TFS 中设置时，我的公司拼错了我的用户名。此后他们将其更改为正确的拼写，但该更改显然未反射(reflect)在 TFS 中。当我尝试 checkin 更改时，出现此错误: 有没有一种方

首页

博学

6Ren·AI

商城

java - Tomcat 中的 FORM 身份验证期间出错