0

我正在涉足 Java 的浑浊水域，并且正在研究 PackPub JavaEE 6 With Netbeans7这本书。早期的示例之一是表单身份验证，它涉及使用安全角色“管理员”和约束设置部署描述符 (web.xml)。然后，它会引导您通过将这些角色分配给新组，然后使用 Glassfish 控制台在这些组中创建新用户来获取 Glassfish 描述符。

当我尝试访问此受保护页面中的页面时，会按预期显示登录页面，但我的登录无效。即使我知道我正在输入在 glassfish 控制台中创建的有效凭据，我仍然会得到我的登录错误页面（在 j_security_check URL 上呈现）。

登录页面非常基本：

    <%@page contentType="text/html" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>Log in to view secure content</title>
    </head>
    <body>
        <h1>Log in</h1>
        <form action="j_security_check" method="POST">
            <table border="0">
                <tbody>
                    <tr>
                        <td slign="right">Username: &nbsp;</td>
                        <td><input type="text" name="j_username" value="" /></td>
                    </tr>
                    <tr>
                        <td slign="right">Password: &nbsp;</td>
                        <td><input type="password" name="j_password" value="" /></td>
                    </tr>
                    <tr>
                        <td></td>
                        <td><input type="submit" value="Login" /></td>
                    </tr>
                </tbody>
            </table>

        </form>
    </body>
</html>

我没有配置一些东西，它可能是一些非常基本的东西，但是这本书对诸如此类的问题没有帮助，所以想知道我是否可以得到一些关于从哪里开始调试或诊断这个问题的指示。

我的 web.xml 是：

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
    <session-config>
        <session-timeout>
            30
        </session-timeout>
    </session-config>
    <security-constraint>
        <display-name>Admin Pages</display-name>
        <web-resource-collection>
            <web-resource-name>Administrative pages</web-resource-name>
            <description/>
            <url-pattern>/admin/*</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <description/>
            <role-name>Admin</role-name>
        </auth-constraint>
    </security-constraint>
    <login-config>
        <auth-method>FORM</auth-method>
        <realm-name>file</realm-name>
        <form-login-config>
            <form-login-page>/login.jsp</form-login-page>
            <form-error-page>/loginerror.jsp</form-error-page>
        </form-login-config>
    </login-config>
    <security-role>
        <description>Administrators</description>
        <role-name>Admin</role-name>
    </security-role>
    <security-role>
        <description>public user</description>
        <role-name>User</role-name>
    </security-role>
</web-app>

glassfish-web.xml

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE glassfish-web-app PUBLIC "-//GlassFish.org//DTD GlassFish Application Server 3.1 Servlet 3.0//EN" "http://glassfish.org/dtds/glassfish-web-app_3_0-1.dtd">
<glassfish-web-app error-url="">
  <security-role-mapping>
    <role-name>Admin</role-name>
    <group-name>Admin</group-name>
  </security-role-mapping>
  <class-loader delegate="true"/>
  <jsp-config>
    <property name="keepgenerated" value="true">
      <description>Keep a copy of the generated servlet class' java code.</description>
    </property>
  </jsp-config>
</glassfish-web-app>

我在 Glassfish 控制台中仔细检查过，我正在编辑

Configuartions|Security|Realms|file

并且我的新用户有一个“管理员”组列表

谢谢

4

2 回答 2

0

你在使用自定义登录页面吗？

如果你配置了所有的东西，也看看你的登录页面，你应该有类似的东西

<form method="POST" action="j_security_check">
    <input type="submit">
    <!-- more code -->
</form>

尝试

<login-config>    
  <auth-method>BASIC</auth-method>    
  <realm-name>file</realm-name>  
</login-config>
于 2012-08-13T13:35:34.160 回答
0

是的。大约 2 年前，但我遇到了同样的问题并找到了解决方案。尽管我已经安装了正确版本的 Netbeans (7.0) 和正确版本的 jdk (1.6.0_45) 以遵循本书，但 Netbeans 附带 glassfish 3.1。所以我所做的是从 Netbeans 中删除 glassfish 服务器，将其卸载，然后安装 glashfish 3.0.1，所以现在我的示例运行良好。不要忘记以系统管理员身份执行 Netbeans。

于 2015-01-09T15:48:14.163 回答