java - 在 Java-webapp (war) 中，如何对静态内容使用 HTTP-auth？

Question

我有一个 Java-webapp。 webapp 被打包为 war 文件。这些 war 文件允许静态内容，即通过 HTTP 直接传送。对于这场 war 中的 servlet，我可以进行 HTTP 身份验证(用 servlet 本身实现)。但我也想要静态内容的 HTTP-auth。我怎样才能意识到这一点？

Answer 1

将您的静态 html 文件放在一个目录中，并在您的 web.xml 中定义您的安全约束。将约束映射到适当的角色。

<security-constraint>
        <display-name>securedResources</display-name>
        <web-resource-collection>
            <web-resource-name>securedRes</web-resource-name>
            <url-pattern>/secured/*</url-pattern>
            <http-method>GET</http-method>
            <http-method>PUT</http-method>
            <http-method>HEAD</http-method>
            <http-method>TRACE</http-method>
            <http-method>POST</http-method>
            <http-method>DELETE</http-method>
            <http-method>OPTIONS</http-method>
        </web-resource-collection>
        <auth-constraint>
            <description>
            authenticatedUser_securedRes</description>
            <role-name>authenticatedUsed</role-name>
        </auth-constraint>
    </security-constraint>