java - 如何在servlets中获取登录密码

Question

我已经成功实现了基于表单的身份验证，现在我想从 servlet 获取用户名和密码来初始化 javamail 中的 session 对象。我怎样才能做到这一点？我可以通过 request.getRemoteUser() 方法获取登录用户名，但我不知道如何获取密码。

如果我创建任何 session 对象，如:

authentication = new PasswordAuthentication(user,password);
Properties props = new Properties();
props.put("mail.host", "localhost");
props.put("mail.debug",true);
props.put("mail.store.protocol", "pop3");
props.put("mail.transport.protocol", "smtp"); 
Session session = Session.getInstance(props, this);

那么如果我没有将任何密码从 servlet 传递给 PasswordAuthentication 对象，我如何根据特定的用户名和密码从邮件服务器获取收件箱消息？

Answer 1

Java EE/Servlet API 不允许这样做。您需要从与容器相同的用户密码源中通过用户名获取密码，或者将用户密码源外部化，以便容器和您的代码都可以使用它，例如数据库。使用“Realm”关键字检查相关容器的文档。由于您似乎使用 Tomcat(根据您的问题历史)，here是一个 Tomcat 目标示例，例如查看 JDBCRealm .