Вход на веб-форму в Java

Question

Как заблокировать доступ к сайту, если пользователь не вошел в систему?

Под web.xml> Безопасность Я проверил проверку подлинности на основе формы, а затем выбрал страницу входа и ошибки, но я не знаю, как заблокировать доступ и перенаправить пользователя на страницу входа.

Нужен ли мне фильтр? Если да, то как я могу получить URL-адрес для входа?

И как я могу назвать метод проверки? Я видел в некоторых примерах этот код

<form method=post action="j_security_check"> 
    <input type="text" name="j_username" /> 
    <input type="password" name="j_password" /> 
    </form> 

Что он делает?

Answer 1

Чтобы предотвратить людей, которые не вошли в систему с просмотра ресурсов, вы используете ограничения безопасности. Что-то вроде этого:

<security-constraint> 
    <display-name>Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>all-resources</web-resource-name> 
     <description/> 
     <url-pattern>/pages/*</url-pattern> 
    </web-resource-collection> 
    <auth-constraint> 
     <description/> 
     <role-name>User</role-name> 
    </auth-constraint> 
</security-constraint>