servlet的安全机制（@ServletSecurity）问题

[人生重来]

就比如

@ServletSecurity(@HttpConstraint(rolesAllowed = "R1")) 
@WebServlet("/sql")
public class Example4 extends HttpServlet { 
} 

怎么在页面中写入R1，然后访问/sql的servlet呢？我访问的时候直接被拒绝了。因为我没有角色R1，不懂怎么获取角色R1

[人生重来]

没人回答吗？我顶顶顶。。。。。。。。。。。。。。

[人生重来]

引用 4 楼 fangmingshijie 的回复:

要在web.xml里配置 <security-constraint> <auth-constraint> <role-name>R1</role-name> </auth-constraint> </security-constraint> 之类，具体的自己搜索下。

我用注解的效果跟你写的xml是一样的呢！所以可以不用配置xml。不过我自己已经解决了

[zy_think123]

其实说过去说过来，所谓的安全机制其实就是权限管理，没有响应的权限就没有资格访问Servlet

[huasuoworld]

你看看是否少了参数

@ServletSecurity(
@HttpConstraint(transportGuarantee = ServletSecurity.TransportGuarantee.CONFIDENTIAL,rolesAllowed = "R1")) 

[花谢尊前不敢香]

要在web.xml里配置 <security-constraint> <auth-constraint> <role-name>R1</role-name> </auth-constraint> </security-constraint> 之类，具体的自己搜索下。