Народ, как часть старого web.xml, касающегося секьюрити, написать программно (java

Question

Народ, как часть старого web.xml, касающегося секьюрити, написать программно (java

ee)?

<security-constraint>
<web-resource-collection>
<web-resource-name>secured</web-resource-name>
<url-pattern>/secure</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>valid-users</role-name>
</auth-constraint>
</security-constraint>

<login-config>
<auth-method>FORM</auth-method>
<form-login-config>
<form-login-page>/hello/login.html</form-login-page>
<form-error-page>/hello/error.html</form-error-page>
</form-login-config>
</login-config>
<security-role>
<role-name>valid-users</role-name>
</security-role>

Если по <security-constraint> в каком-то пока не очень понятно виде есть javax.servlet.ServletSecurityElement, то по <login-config> не вижу вообще ни слова, как это программно сделать. Даже в сервлет-спеке.

gpt несёт фигню.

#programming #russian #springframework

0

25.05.2023

1 ответов

18 просмотров

Cyclone · Answer 1

Народ, что думаете? Надо на старте java ee'шного (не spring) приложения по условию включить или не включать стандартную security. Сейчас условия security прописаны в web.xml, и я не вижу возможности перетащить их в java-код и выполнять по условию. В ServletContextListener есть методы для регистрации сервлетов и фильтров (код, который до servlet-3.0 прописывался только в web.xml), но настройка <login-config> и <security-constraint> - только в web.xml. Почему для большой части web.xml сделали аналог в java-коде, а для этой части нет - для меня загадка.

169 похожих чатов

Народ, как часть старого web.xml, касающегося секьюрити, написать программно (java

1 ответов

Похожие вопросы