如何从授权中排除一个网址

作者: IP地址
发布时间: 2024-04-11 07:31:34 (8天前)
转自：

4 条回复

0#
回复此人
5678 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我不知道我是否帮到你！由于我的知识有限，我认为为了实现安全性，使用一个或多个web-resource-collection元素声明要保护的内容。每个web-resource-collection元素都包含一系列可选的url-pattern元素，后跟一系列可选的http-method元素。 url-pattern元素值指定一个URL模式，请求URL必须与该模式匹配，以便与尝试访问受保护内容相对应。 http-method元素值指定要允许的HTTP请求的类型。 </p> <pre class="lang-xml prettyprint-override"> <code> <security-constraint> <web-resource-collection> <web-resource-name>Secure Content</web-resource-name> <url-pattern>/restricted/*</url-pattern> </web-resource-collection> <auth-constraint> <role-name>AuthorizedUser</role-name> </auth-constraint> <user-data-constraint> <transport-guarantee>NONE</transport-guarantee> </user-data-constraint> </security-constraint>  <login-config> <auth-method>BASIC</auth-method> <realm-name>The Restricted Zone</realm-name> </login-config>  <security-role> <description>The role required to access restricted content </description> <role-name>AuthorizedUser</role-name> </security-role> </code> </pre> <P> 位于Web应用程序/受限路径下的URL需要AuthorizedUser角色。 </p> </DIV>

编辑
1#
回复此人
小鬼 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 解决方案是使用类似的备用安全框架 <a href="http://shiro.apache.org" rel="nofollow"> Apache Shiro </A> 而不是基于容器的安全性。然后，很容易从受保护的内容中排除资源。使用Shiro你会投入 <code> WEB-INF/shiro.ini </code> ： </p> <pre> <code> [urls] /info = anon /** = authc </code> </pre> </DIV>

编辑
2#
回复此人
大魔王 | 2019-08-31 10-32

<div class =“post-text”itemprop =“text”> <P> 我已经尝试过@ user517491解释的上述方法，但是我的tomcat 7过滤了/ https下的所有流量，但忽略了之前的异常... </p> <pre class="lang-xml prettyprint-override"> <code> <security-constraint> <web-resource-collection> <web-resource-name>app1</web-resource-name> <url-pattern>/webservice/*</url-pattern> </web-resource-collection> </security-constraint> <security-constraint> <web-resource-collection> <web-resource-name>Protected Context</web-resource-name> <url-pattern>/*</url-pattern> </web-resource-collection> <user-data-constraint> <transport-guarantee>CONFIDENTIAL</transport-guarantee> </user-data-constraint> </security-constraint> </code> </pre> <P> 我如何添加一个例外与http和所有其他流量与https ??? </p> </DIV>

编辑

登录后才能参与评论