authentication - 通过 web.xml 中的安全约束进行身份验证，localhost 除外

Question

在 Java EE Servlet 容器（Tomcat、Glassfish 等）的 web.xml 中，我可以设置一个安全约束来限制对某个资源的访问。

是否可以区分来自 localhost 的访问和所有其他访问？我想在 glassfish 服务器中为对 webapp 的所有外部调用启用身份验证，但不是从 localhost。那可能吗？

score 0 · Accepted Answer

把它放在你的/META-INF/context.xml：

<Context>
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" deny="127\.0\.0\.1"/>
</Context>

1 回答 1