3

你如何否定tomcat中的安全约束?

基本上,我定义了一个安全约束,它为整个上下文设置基本身份验证。

如何从中排除一个文件,例如 /public-available.html?所以我对所有东西都有身份验证设置,除了这个资源。

4

1 回答 1

4

阅读:http: //java.dzone.com/articles/understanding-web-security 如果您遇到任何问题,请告诉我。

如果您将具有不同访问权限的文件放在不同的文件夹/层次结构中,管理您的安全约束会容易得多。例如:/ public /public-available.html、/restricted /xyz.html

于 2011-09-27T18:24:14.137 回答