servlet的安全机制（@ServletSecurity）问题-CSDN论坛

servlet的安全机制（@ServletSecurity）问题

Java > Web 开发

收藏回复

[问题点数：40分，结帖人wo99128608]

⋅微信安卓开发可以后台获取别人分享给自己的消息吗 ⋅servlet的安全机制（@ServletSecurity）问题 ⋅jsp容器可插拔性怎么理解？ 更多帖子 关注私信空间博客 人生重来 等级 本版专家分：78 结帖率 85.71%

就比如

@ServletSecurity(@HttpConstraint(rolesAllowed = "R1")) 

@WebServlet("/sql")

public class Example4 extends HttpServlet { 

}

怎么在页面中写入R1，然后访问/sql的servlet呢？我访问的时候直接被拒绝了。因为我没有角色R1，不懂怎么获取角色R1

2014-08-28 15:40:34

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅微信安卓开发可以后台获取别人分享给自己的消息吗 ⋅servlet的安全机制（@ServletSecurity）问题 ⋅jsp容器可插拔性怎么理解？ 更多帖子 关注私信空间博客 人生重来 等级 本版专家分：78: 没人回答吗？我顶顶顶。。。。。。。。。。。。。。

2014-08-28 17:22:06

点赞只看TA 引用举报 #1得分 0

⋅ MYSQL使用REGEXP匹配中文问题,大神助我 ⋅MYSQL使用REGEXP匹配中文问题,大神助我 ⋅JFreechart如何画个这种图，我也是没法了！ 更多帖子 关注私信空间博客 zy_think123 等级 本版专家分：3617: 其实说过去说过来，所谓的安全机制其实就是权限管理，没有响应的权限就没有资格访问Servlet

2014-08-29 09:12:28

点赞只看TA 引用举报 #2得分 0

⋅此用户还没有发表过任何帖子 关注私信空间博客 huasuoworld 等级 本版专家分：2078

你看看是否少了参数



@ServletSecurity(

@HttpConstraint(transportGuarantee = ServletSecurity.TransportGuarantee.CONFIDENTIAL,rolesAllowed = "R1"))

2014-08-29 10:26:09

点赞只看TA 引用举报 #3得分 30

⋅这个点，还有妮儿嘛

⋅妹子呢

⋅听说这里的妹子很多

更多帖子

关注私信空间博客

版主

花谢尊前不敢香

等级

本版专家分：86748

勋章

GitHub 绑定GitHub第三方账户获取

进士 2013年总版技术专家分年内排行榜第六

银牌 2013年3月总版技术专家分月排行榜第二

红花 2014年2月 Java大版内专家分月排行榜第一
2013年8月 Java大版内专家分月排行榜第一
2013年5月 Java大版内专家分月排行榜第一
2013年4月 Java大版内专家分月排行榜第一
2013年3月 Java大版内专家分月排行榜第一
2013年2月 Java大版内专家分月排行榜第一: 要在web.xml里配置
<security-constraint>
  <auth-constraint>
    <role-name>R1</role-name>
  </auth-constraint>
</security-constraint>
之类，具体的自己搜索下。

2014-08-29 10:32:46

点赞只看TA 引用举报 #4得分 10

⋅微信安卓开发可以后台获取别人分享给自己的消息吗 ⋅servlet的安全机制（@ServletSecurity）问题 ⋅jsp容器可插拔性怎么理解？ 更多帖子 关注私信空间博客 人生重来 等级 本版专家分：78: 引用 4 楼 fangmingshijie 的回复:
要在web.xml里配置
<security-constraint>
  <auth-constraint>
    <role-name>R1</role-name>
  </auth-constraint>
</security-constraint>
之类，具体的自己搜索下。

我用注解的效果跟你写的xml是一样的呢！所以可以不用配置xml。不过我自己已经解决了

2014-08-29 15:07:09

点赞只看TA 引用举报 #5得分 0

收起

收藏回复

人生重来

等级：

关注私信 TA的帖子

研究Servlet线程安全性问题: 摘要：介绍了Servlet多线程机制，通过一个实例并结合Java 的内存模型说明引起Servlet线程不安全的原因，给出了保证Servlet线程安全的三种解决方案，并说明三种方案在实际开发中的取舍。　关键字：Servlet 线程安全 ...

Servlet线程安全性问题: 1.缺省情况下,servlet采用的是单实例，多线程访问机制。在Servlet中避免使用实例变量是保证Servlet线程安全的最佳选择. 实例变量是类非static成员。 http://tech.163.com/05/0523/14/1KEML1JS00091589.html 2.JSP...

Servlet安全性(1)----验证和授权: 授权主要是确定一个用户具有什么样的访问级别，它使用与包含多个...在大多数的Servlet/JSP中，验证和授权都是通过编程的方式来完成的，具体做法是先将用户名和密码与数据库表进行验证。定义用户和角色在Tomcat中，

Servlet的线程安全问题（转）: Servlet的线程安全问题 1. Servlet的线程安全问题 Servlet体系结构是建立在Java多线程机制之上的，它的生命周期是由Web容器负责的。当客户端第一次请求某个Servlet时，Servlet容器将会根据web.xml配置文件实例...

servlet 的多线程并发安全机制(线程安全机制): 然而，很多人编写Servlet/JSP程序时并没有注意到多线程安全性的问题，这往往造成编写的程序在少量用户访问时没有任何问题，而在并发用户上升到一定值时，就会经常出现一些莫明其妙的问题。　Ser...

servlet 安全约束机制: @ServletSecurity 定义了安全约束，它可以添加在 servlet 实现类上，这样对 servlet 中的所有方法都生效，也可以单独添加在某个 doXXX 方法上，这样只针对这个方法有效。容器会强制调整 doXXX 方法被指定角色的用户...

Spring Security安全机制: 2007年底AcegiSecurity正式成为Spring Portfolio项目，并更名为Spring Security.SpringSecurity是一个能够为基于Spring的企业应用系统提供描述性安全访问控制解决方案的安全框架。它提供了一组可以在Sp

servlet的安全机制（@ServletSecurity）问题

Java Servlet 实战入门教程-19-servlet web 安全: web 安全的几个方面 ...尽管质量保障和实现细节可能会有所不同，但 servlet 容器有满足这些需求的机制和基础设施，共用如下一些特性：身份认证：表示通信实体彼此证明他们具体身份的行为是被授权访问的。 ...

Servlet安全性(2)----验证方法: 了解了如何对一个资源集合强加安全约束后(上一个博客)，还应该知道如何对访问的用户进行验证。对于声明式保护的资源，可以在部署描述符中使用security-constraint元素，通过HTTP1.1提供的解决方案实现验证：基本访问...

[Java EE 7] Servlet 安全机制: 一般说来，servlet 会部署到 internet 上，因此需要一些安全性的考虑...@ServletSecurity 定义了安全约束，它可以添加在 servlet 实现类上，这样对 servlet 中的所有方法都生效，也可以单独添加在某个 doXXX 方法上...

java servlet3.1规范解读系列六：安全模块: 所以在这里就仅仅介绍下规范中安全的相关定义，然后在结合spring Security 说下web安全认证的整个处理安全应用开发人员创建 Web 应用，他给、销售或其他方式转入应用给部署人员，部署人员覆盖安装到运行时环境...

servlet3.1规范翻译：第13章安全: servlet3.1规范翻译：第13章安全 2013-02-21 16:55 1563人阅读评论(0) 收藏举报分类： servlet3.1规范翻译（17）目录(?)[+] 第13章安全应用开发人员创建Web应用，...

Servlet规范总结: Servlet接口Servlet规范的核心接口即是Servlet接口，它是所有Servlet类必须实现的接口，在Java Servelt API中已经提供了两个抽象类方便开发者实现Servlet类，分别是GenericServlet 和 HttpServlet，GenericServlet...

转帖 servlet的线程安全问题:  ...我们在开发JAVA WEB应用程序，大多都会考虑用MVC模式的框架来部署（相信没有程序员再考虑前两者简单的模式了吧。），这也是基于下面的原因：一、MVC由于分层清晰，容易看到...

Java Servlet规范:  需要了解servlet运行机制，以编写复杂的servlet应用的开发人员说明：本规范不是关于servlet的用户手册。 0.2. API参考 Java Servlet API Reference v2

servlet3.1规范: 第13章安全: 转载: Servlet规范安全应用开发人员创建Web应用，...本质描述了Servlet容器安全机制、接口、部署描述符和基于注解机制传达应用安全需求。13.1 介绍web应用包含的资源可以被多个用户访问。这些资源常常在开放网络如Inte

Spring Boot Security + MyBatis 实现登录的安全控制机制: 篇幅有限,前端的页面代码就不赘述了,直接分享后端逻辑代码: 1.Maven项目对象依赖文件Pom.xml <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="... xsi:schemaLocation="...

开发安全应用程序（二）--开发用于进行表单登录处理的 servlet 过滤器: 开发用于进行表单登录处理的 servlet 过滤器可以使用基于表单的登录机制来控制登录屏幕的外观。使用基于表单的登录，可以指定要显示的用于检索用户标识和密码信息的登录页面。还可以指定认证失败时要显示的错误页面...

9. 基于servlet层面看Spring Security: 本节讨论基于Servlet的应用程序中Spring Security的高级体系结构。分3个方面介绍 Authentication（认证）， Authorization（授权），Protection Against Exploits （漏洞防护）。 9.1。复习过滤器Filters Spring ...

Servlet3.1规范翻译——安全: 安全应用开发人员创建Web应用，他给、...本质描述了Servlet容器安全机制、接口、部署描述符和基于注解机制用于传达应用安全需求。 13.1 介绍 web应用包含的资源可以被多个用户访问。这些资源常常不受保护的遍...

Servlet2.4新特性: 在J2EE1.4最新的Servlet 2.4版中，加入了一些新的功能，下面我们介绍其中主要的常用功能。1、XML Schema定义Web查询部署描述文件Servlet 2.3之前的版本使用DTD作为部署描述文件的定义，其web.xml的格式为如下所示： ...

servlet规范2.2: 看Spring Security的时候，看到其比较多地使用了Servlet Listener、filter之类的东西。Filter做过，listener却从来没有。于是想从网上找一份servlet规范仔细看看，查来查去，没有合适的中文翻译版（v2.3有一份...

java servlet_Java Servlet的前100个问题: java servlet 1）是“ servlets”目录还是“ servlet”目录？回答：对于Java Web Server：在文件系统上，它是“ servlet” c：\ JavaWebServer1.1 \ servlets \ DateServlet.class 在URL路径中，它是...

Servlet规范简介: Servlet规范简介引言 Web 框架一般是通过一个 Servlet 提供统一的请求入口，将指定的资源映射到这个 servlet, 在这个 servlet 中进行框架的初始化配置，访问 Web 页面中的数据，进行逻辑处理后，将结果数据与的表现...

shiro: Apache Shiro是一个强大且易用的Java安全框架,主要功能有身份验证、授权、安全加密和会话管理。相比较Spring Security，shiro有小巧、简单、易上手等的优点。shiro权限的操作粒度能控制在路径及按钮上，数据粒度通过...

servlet2.5 规范: 2005年9月26日，Sun公司和JSR154的专家组发布Servlet API的一个新的版本。在一般情况下，一个JSR的新版本仅仅包括对以前少数有名无实的规范进行去除更新。但这次，新版本中增加新的特征和变化，他们对Servlets的产生...

java web开发之 servlet3.1规范翻译-安全(13): 安全应用开发人员创建Web应用，他给、...本质描述了Servlet容器安全机制、接口、部署描述符和基于注解机制用于传达应用安全需求。 13.1 介绍 web应用包含的资源可以被多个用户访问。这些资源常常不受保护的遍...

Servlet教程: Servlet教程一、 Servlet简介Servlet是对支持Java的服务器的一般扩充。它最常见的用途是扩展Web服务器，提供非常安全的、可移植的、易于使用的CGI替代品。它是一种动态加载的模块，为来自Web服务器的请求提供服务。...

spring security 过滤器机制: spring security框架的过滤器是基于基础的filter来实现，这样它可以不需要依赖任何web框架，甚至连spring mvc框架都不需要依赖，这样整个spring security过滤器就会变得异常的轻量级和无侵入性。机制 spring ...

相关热词 c# 页面转换成pdf c# 轨迹回放 c#图片热点 c#检测串口断开 c# unity上下滑动 c#和g++编译器连接 c# rsa 公钥加密 c# 水晶报表自动下移 c#dll类库 vs c# 窗口句柄