java - AppEngine 安全约束 URL 模式

Question

目前，我的 GAE 应用程序有此安全限制。

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Admin Resources</web-resource-name>
        <url-pattern>/admin/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

我希望对所有带有 admin 一词的 URL 具有相同的安全约束，例如/user/admin，/m/admin/index.jsp。

哪种 url 模式有效？

Answer 1

我建议使用多个<url-pattern>在你的<security-constraint> ，这样在浏览web.xml时会更加明显每个根 URL 的限制是什么:

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Admin Resources</web-resource-name>
        <url-pattern>/admin/*</url-pattern>
        <url-pattern>/m/admin/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>