在实际应用中GlassFish，我们可能会把用户、权限、角色之类的写在数据库中，用程序对用户访问权限加以控制，也可能会用到Spring AOP的Interceptor来拦截非法访问，但是可能会存在一个问题，如果将超级管理员的用户名和密码写在数据库，万一不小心把超级管理员的用户或角色删掉，怎么办？因此让应用服务器来托管管理员（或其他特殊角色），不但可以避免这个问题，而且也简化了应用程序的用户权限控制（你不必因为害怕普通用户非法访问管理员的访问域而费尽心思使用代码或AOP来控制），而且GlassFish应用服务器在安全性方面很有保证，大大提高了应用程序的安全性。
实验环境：
1、Netbeans 6.1中文版，JDK1.6以上
2、GlassFish V2或Sun Application Server
实验步骤：
1、创建Web应用程序，命名为WebApplicationSecurity，在创建过程中保持默认选项即可，不需要选择其他框架。
2、在WEB页 目录下创建两个文件夹（新建-其他-其他-文件夹），分别命名为secureAdmin和secureUser，一个是管理员的访问域，一个是普通用户的访问域。接下来将严格控制管理员和普通用户的访问权限，普通用户只能访问secureUser目录下的页面，而管理员则两个都可以访问。
3、在secureAdmin目录下创建一个名为pageA的HTML文件，同样的，在secureUser下创建一个名为pageU的HTML文件内容如下：
-
-
- </font></strong>管理员安全域<strong><font> title></font></strong> </li>
<li> <strong><font> head></font></strong> </li>
<li> <strong><font><body></font></strong> </li>
<li> <strong><font><h1></font></strong>管理员安全域<strong><font> h1></font></strong> </li>
<li> <strong><font> body></font></strong> </li>
<li><strong><font> html></font></strong> </li>
</ol></pre>
</td></tr></tbody></table><p> </p><p>4、在WEB页目录下创建主页index.jsp，将标签中的内容覆盖为：</p></p><p>5、在GlassFish中添加用户权限。</p><p> 首先，展开服务-服务器，选择GlassFish V2，右键-启动。（如果没看到有GlassFish，请安装后点击“添加”）。</p><p> 然后，打开浏览器，输入网址<strong><font>http://localhost:4848</font></strong>访问GlassFish的管理员平台，默认用户是admin，密码是adminadmin。</p><p> 接下来，展开 配置-安全性-领域，选择file。在主窗口打开的页面中，点击“管理用户”按钮，进入用户管理页面，点击新建，创建一个管理员用户，用户名为admin，密码也是admin。同样地，创建一个用户user，密码是user。</p><p>至此，GlassFish下的用户权限已经配置完毕，接下来，我们需要在应用程序的配置文件中添加一些配置来使用这两个用户。</p><p>6、打开WEB-INF目录下的web.xml，点击“安全”选项卡，展开“登陆配置”，选择“基本”，在“域名称”中填入 file。展开“安全角色”，点击“添加”，“角色名称”中填入Admin，同样的方法，添加一个角色名称为User的角色。在“安全约束”选项下，点击“添加安全约束”，“显示名称”中填入AdminConstraint，在“Web资源集合”选项下点击“添加”，“资源名称”为Admin，URL模式为“/secureAdmin/*”，表示Admin这个资源集合映射到secureAdmin下的任何页面，如下图所示：</p><p> 选中“启用验证约束”，编辑“角色名称”，将Admin添加到右边的框中。同样，创建一个显示名为UserConstraint的安全约束，资源集合中的资源名称为User，URL模式为/secureUser/*。注意角色名称应该Admin和User都选择（管理员和普通用户均可进入）。</p><p> </p><p>7、最后，在sun-web.xml中添加WEB应用定义的安全资源与GlassFish上的用户的映射。打开WEB-INF下的sun-web.xml，点击“安全”选项卡，点击“添加安全角色映射”，在“安全角色名”中填入Admin，添加主要用户，主要用户名称为admin。同样，创建一个名为User的安全角色，并添加主要用户名为user的主要用户，如下图所示：</p><p>8、部署，运行项目，点击管理员页面，如果用admin来登陆，将跳转到pageA页面，如果用user来登陆，则遭到拦截。如果你不希望使用“基本认证”来接受用户输入，你也可以自己写一个表单来接受用户输入：</p><table cellspacing="0" cellpadding="2" width="400" border="1">
<tbody>
<tr><td><pre><p> </p><pre>
<ol>
<li><strong><font><form.</font></strong> <font>action</font>=<font>"j_security_check"</font> <font>method</font>=<font>"POST"</font><strong><font>></font></strong> </li>
<li> Username:<strong><font><input</font></strong> <font>type</font>=<font>"text"</font> <font>name</font>=<font>"j_username"</font><strong><font>><br></font></strong> </li>
<li> Password:<strong><font><input</font></strong> <font>type</font>=<font>"password"</font> <font>name</font>=<font>"j_password"</font><strong><font>></font></strong> </li>
<li> <strong><font><input</font></strong> <font>type</font>=<font>"submit"</font> <font>value</font>=<font>"Login"</font><strong><font>></font></strong> </li>
<li><strong><font> form></font></strong> </li>
</ol></pre>
</td></tr></tbody></table><p> </p><p>在web.xml的安全选项中的登陆配置里选中“窗体”，然后选择登陆页面和登陆错误的页面即可。</p> <br>
标题名称：在GlassFish中为Web应用程序设置用户访问权限 <br>
转载注明：<a href="http://www.whjierui.cn/article/djepioo.html">http://www.whjierui.cn/article/djepioo.html</a>
</div>
</div>
<div class="other">
<h3>其他资讯</h3>
<ul>
<li>
<a href="/article/ccsipde.html">家用轿车上安装遮阳棚怎样办理备案手续？(如何申请侧备案系统)</a>
</li><li>
<a href="/article/ccsipgh.html">高效管理留言评论：掌握留言评论回复数据库 (留言评论回复数据库)</a>
</li><li>
<a href="/article/ccsipeg.html">Email入门：在Android上设置Gmail</a>
</li><li>
<a href="/article/ccsipej.html">产品经理做产品设计的九步法</a>
</li><li>
<a href="/article/ccsipsc.html">人工智能编程课是什么</a>
</li> </ul>
</div>
</div>
<footer>
<div class="foot-top">
<ul>
<li>
<div class="title">关于美图云海</div>
<div class="tbox">
<div class="txt">
美图云海专注于网站建设、小程序开发，
<br /> 用心做好每一个网站，懂您所需、做您所想！
<br /> 我们比其他网络公司做的更好、做的更多，
<br /> 为客户创造更大的价值，让客户更省心!
</div>
<a rel="nofollow" href="javascript:;" class="more">MORE</a>
</div>
</li>
<li>
<div class="title">相关专题</div>
<div class="tbox">
<a href="javascript:;" class="link">企业官网定制</a>
<a href="javascript:;" class="link">小程序开发</a>
<a href="javascript:;" class="link">品牌网站设计</a>
<a href="javascript:;" class="link">网站建设标签</a>
<a href="javascript:;" class="link">乐山网站建设</a>
<a href="javascript:;" class="link">高端网站设计</a>
<a href="javascript:;" class="link">公司做网站</a>
</div>
</li>
<li>
<div class="title">凭什么选择我们</div>
<div class="tbox">
<a class="link">专业设计团队</a>
<a class="link">快速响应服务</a>
<a class="link">7个软件著作权</a>
<a class="link">已服务3000+客户</a>
<a class="link">项目检测具体全面</a>
<a class="link">技术研发能力强劲</a>
<a class="link">深度符合SEO优化</a>
<a class="link">15项设计奖项</a>
<a class="link">完善的制作流程</a>
<a class="link">售后服务让您省心</a>
</div>
</li>
<li>
<div class="title">网站设计案例</div>
<div class="tbox">
<ul>
<li>
<a href="javascript:;" target="_blank">
<div class="img"><img src="/Public/Home/images/gebaili.jpg" alt="哥百利" />
</div>
<div class="tboxs">
<div class="t1">哥百利</div>
<div class="t2">家具研发、设计、生产、服务为一体的专业实木家具订做企业</div>
</div>
</a>
</li>
<li>
<a href="javascript:;" target="_blank">
<div class="img"><img src="/Public/Home/images/cdshujin.jpg" alt="蜀锦在线" /></div>
<div class="tboxs">
<div class="t1">蜀锦在线</div>
<div class="t2">汽车行业网站建设</div>
</div>
</a>
</li>
</ul>
</div>
</li>
</ul>
</div>
<div class="foot-center">
<ul>
<li>
<div class="f-ewm"><img alt="美图云海微信公众号" src="/Public/Home/images/ewm.jpg" /></div>
<div class="tbox ewm">
<div class="t1">扫一扫关注</div>
<div class="t2">专业团队为您解答</div>
</div>
</li>
<li>
<div class="tbox tel">
<div class="t1">电话/邮箱</div>
<div class="t2">400-028-6601 / 028-86922220<br>631063699@qq.com</div>
</div>
</li>
<li>
<div class="tbox sz">
<div class="t1">成都（总部）</div>
<div class="t2">成华区 双林路22号仁禾商务楼5F<br> 大客户专线：13518219792
</div>
</div>
</li>
<li>
<div class="tbox gz">
<div class="t1">网站建设（乐山站）</div>
<div class="t2">
乐山市市中区瑞祥路一段1507号
<br /> 028-86922220
</div>
</div>
</li>
</ul>
</div>
<div class="foot-button">
<div class="link-box" style="width:100%;float:none;">
<div class="a-box"></div>
<div style="border-top:1px solid #ebebeb;font-size:12px;color:#666666;line-height:2;padding-top:20px;margin-top:20px;">
业务范围包括企业网站建设、商城系统开发、品牌网站设计、旅游网站制作、英文外贸网站、教育培训门户网站开发、微信手机移动端开发、响应式网站建设、微信小程序开发、APP定制和其他类型网站定制等。
<br>服务区域包括成都市锦江区、青羊区、武侯区、金牛区、成华区、龙泉驿、温江、新都、高新区、成都市以及全国各地接受异地服务商的公司企业或者机构。
<br>
<div class="a-box"><span><b>友情链接</b></span>
<a href="http://www.xyugs.com/" title="绵阳康明斯发电机" target="_blank">绵阳康明斯发电机</a><a href="https://www.cdcxhl.com/tuoguan/" title="IDC机房托管" target="_blank">IDC机房托管</a><a href="http://www.cdkjz.cn/fangan/zhuangshi/" title="装饰公司网站建设方案" target="_blank">装饰公司网站建设方案</a><a href="http://www.weihuwangzhan.cn/" title="weihuwangzhan.cn" target="_blank">weihuwangzhan.cn</a><a href="http://www.scysgg.com/" title="营山广告制作" target="_blank">营山广告制作</a><a href="https://www.cdxwcx.com/jifang/meishan.html" title="眉山联通机房" target="_blank">眉山联通机房</a><a href="http://m.xwcx.net/dianshang/" title="成都电商解决方案" target="_blank">成都电商解决方案</a><a href="http://www.muyideyu.com/" title="营山母婴护理中心" target="_blank">营山母婴护理中心</a><a href="http://www.028jzp.com/" title="九针服饰" target="_blank">九针服饰</a><a href="http://www.aikpq.com/" title="成都网站内容维护" target="_blank">成都网站内容维护</a> </div>
</div>
<div class="copyright">©2025 青羊区美图云海设计工作室（个体工商户）乐山站 蜀ICP备19037934号</div>
</div>
</div>
</footer>
<div class="fixed-contact-wrap show">
<ul class="item-list clearfix">
<li class="phone">
<a rel="nofollow" target="_blank" href="tel:028-86922220"><i
class="icon"></i><strong>028-86922220</strong></a>
</li>
<li class="qq">
<a rel="nofollow" target="_blank" href="http://wpa.qq.com/msgrd?v=3&uin=244261566&site=qq&menu=yes"><i
class="icon"></i><strong> 244261566</strong></a>
</li>
<li class="back-top">
<a href="#" rel="nofollow" class="back-to-top"><i class="icon"></i><strong> 回到顶部</strong></a>
</li>
</ul>
</div>
<script type="text/javascript">
//右侧联系我们悬浮窗
$(".fixed-contact-wrap").hover(function () {
$(this).addClass("active");
}, function () {
$(this).removeClass("active");
})
function show_phone_menu() {
$(".right-side ul").toggle();
}
</script>
</body>
</html>
<script>
$(".con img").each(function(){
var src = $(this).attr("src"); //获取图片地址
var str=new RegExp("http");
var result=str.test(src);
if(result==false){
var url = "https://www.cdcxhl.com"+src; //绝对路径
$(this).attr("src",url);
}
});
window.onload=function(){
document.oncontextmenu=function(){
return false;
}
}
</script>
|
