web-services - 如何为所有用户启用领域中的java文件

Question

我有一个 Web 服务，我想启用它以供所有用户使用（Web 服务被编写为 java 类）。我使用领域来配置我的网站安全性。如何在 web.xml 中启用此资源？

谢谢

Answer 1

这允许每个人（无需登录）访问资源（没有auth-constraint标签）：

 <security-constraint> 
    <web-resource-collection> 
      <web-resource-name>MyWebService</web-resource-name>       
      <url-pattern>/public/webservice</url-pattern>      
    </web-resource-collection>     
  </security-constraint>  

这允许登录用户（至少具有security-role列表中的一个角色）访问资源：

<security-constraint> 
    <web-resource-collection> 
        <web-resource-name>MyWebService</web-resource-name>       
        <url-pattern>/public/webservice</url-pattern>      
    </web-resource-collection> 
    <auth-constraint>      
        <role-name>*</role-name> 
    </auth-constraint> 
</security-constraint> 

<security-role>
    <role-name>user</role-name>
    <role-name>admin</role-name>
    <role-name>manager</role-name>
</security-role>