JEE的安全认证机制

实现Web应用程序的安全机制是Web应用程序的设计人员和编程人员必须面对的任务。在J2EE中，Web容器支持应用程序内置的安全机制。Web应用程序的安全机制有二种组件：认证和授权。基于J2EE的Web容器提供三种类型的认证机制：基本认证、基于表单的认证、相互认证。由于能够对认证用户界面进行定制，大多数的Web应用程序都使用基于表单的认证。Web容器使用在Web应用程序的部署描述符中定义的安全角色对应用程序的Web资源的访问进行授权。在使用基于表单的认证机制中，应用程序的设计人员和开发人员会遇到3类问题：·基于表单的认证如何与数据库和LDAP等其他领域的安全机制协同工作。（这是非常必要的，因为许多组织已经在数据库和LDAP表单中实现了认证机制。）·如何在Web应用程序的部署描述符（web.xml）中增加或删除军政府的授权角色。·Web容器在Web资源层次上进行授权；应用程序则需要在单一的Web资源中执行功能层次上的授权。尽管有许多与基于表单的认证有关的文档和例子，但都没有能够阐明这一问题。因此，大多数的应用程序都以自己的方式襀安全机制。本篇文章说明了基于表单的认证如何与其他方面的安全机制，尤其是数据库中的安全机制协作的问题。它还解释了Web窗口如何使用安全角色执行授权以及应用程序如何扩展这些安全角色，保护Web资源中的功能。基于表单的认证敌覆基于增表单树的认枕证能结够使惠开发乌人员该定制出认证避的用酒户界增面。炒we眨b.面xm焦l的默lo裕gi胃n-棚co绳nf败ig约小节兽定义完了认趁证机献制的酒类型岗、登父录的阀UR派I和醒错误似页面趋。活＜l杠og幸in住-c烤on彩fi倘g＞键＜a艺ut维h-评me慕th臭od惰＞F谈OR土M＜蔑/a惭ut花h-迈me躲th酸od财＞例＜f秀or冶m-橡lo麦gi东n-鸭co港nf瘦ig恼＞顾＜f缓or桶m-止lo惰gi信n-遥pa椅ge夸＞/恳lo稠gi谢n.绸js尤p＜屿/f滴or极m-选lo银gi那n-惊pa后ge回＞面＜f伤or勿m-检er刑ro壤r-积pa国ge掩＞/臣fa地il星_l吼og悼in晒.h鼓tm矮l＜贿/f糊or今m-柳er胶ro科r-抬pa必ge裤＞另＜/叠fo捏rm迟-l通og壳in拾-c草on拢fi究g＞稻＜/传lo予gi汁n-品co哭nf嚼ig念＞林督登录章表单轧必须粱包含绪输入且用户付姓名习和口庸令的篇字段竭，它脉们必跨须被归分别有命名粗为j胁_u码se庆rn译am刘e和家j_华pa哀ss象wo后rd后，表直单将疗这二治个值船发送监给j两_s事ec虎ur距it佩y_学ch洒ec肺k逻左辑名车字。肆层下面攀是一语个该凭表单环如何珍在H诸TM宁L网陶页中关实现餐的例未子：红＜f杏or谢m雄me孤th政od然="沫PO四ST县"作ac桑ti绪on案="脚j_耐se删cu哲ri衰ty五_c忙he进ck握"＞雾＜i桌np份ut挎t跪yp捉e=龄"t青ex全t"春n潜am鱼e=页"j给_u剖se背rn衰am笨e"伐＞誉＜i脑np写ut露t驳yp历e=大"p宣as千sw勉or栽d"半n退am碧e=到"j建_p谦as壤sw届or纵d"构＞盯＜/辉fo角rm原＞惨谎除非胶所有牛的连渔接都膝是在熟SS订L上挎实现素的，冠该表碑单能握够透优露用算户名育和口沃令。校当受酒保护究的W分eb雅资源偶被访盗问时酱，W意eb蹄容器讽就会伴激活亏为该聪资源焰配置攻的认魄证机瓜制。述队为了远实现夏We究b应尼用程瓶序的止安全规，W附eb立容器晓执行业下面百的步秒骤：岁亿1、花在受进保护绘的W采eb泛资源到被访丢问时瘦，判责断用备户是霜否被口认证别。否2、凤如果率用户银没有爹得到壤认证杠，则赠通过别重定逮向到机部署场描述缺符中用定义州的注霜册页都面，优要求姨用户升提供德安全宁信任摇状。众途3、池根据我为该竿容器云配置仗的安句全领觉域，折确认裂用户椒的信述任状集有效项。坝坊4、姜判断碎得到赔认证波的用初户是晓否被坏授权取访问泪部署贝描述烈符（艺we锋b.野xm诊l）蜓中定王义的绢We次b资须源。伸肉象基停本的妥安全巴认证劈机制斥那样忽，在啦We汗b应即用程伟序的别部署触描述黑符中怀，基撤于表市单的拐认证带不指只定安象全区拜域。愁也就坛是说毯，它密不明字确地奉定义个用来痒认证赛用户吧的安做全区内域类按型，怎这就劝会在轮它使击用什信么样饿的安立全区疫域认籍证用阅户方提面引棉起混侨淆。版匹要对召用户驻进行墨验证巨，W灯eb滚窗口坏需要辈完成稳下面险的步菠骤：牵劣1、部判断妈该容加器配邮置的渐安全风区域既。惊椒2、册使用嗽该安陆全区诱域进站行认甩证。里闷由于查数据芬库和台LD胖AP疯在维竹护信程息方却面提币供了遍更大直的灵伟活性州，因衔此大穷多数献组织倘都会朋希望章继续纲使用享它们煌维护兔安全战认证枪和授伙权信翠息。兄秘许多洪We油b窗痛口都巧支持尼不同城类型仰的安虏全区童域：旅数据厦库、漏LD柔AP斗和定叶制区劈域。狐例如柄，在使To旬mc辛at云W筛eb的容器熔中，非se则rv优er塞.x萄ml蔬将数矩据库进配置足为其失安全辨区域缝。姓＜R砌ea更lm材来cl崭as壤sN孩am榆e=妨"o堂rg含.a基pa瓦ch滤e.漂ca摸ta蛮li叼na斗.r滑ea峡lm悬.J葛DB盟CR照ea腥lm掉"被de秒bu泄g=退"9鉴9"炸dr筝iv稳er保Na胜me愈="找or闷a味cl训e.亮jd码bc漫.d个ri打ve掉r.伪Or剂ac宫le僚Dr坑iv毕er禾"犹co粒nn蹲ec煌ti悦on悄UR瞎L=昆"j傻db中c:疤or牧ac菠le买:t小hi零n:追@{府IP舞Ad圆dr缩es摩s}杀:{蹦Po即rt严}:土{S席er交vi控ce跳na晓me膜}"绣co泥nn贞ec软ti肯on疼Na辜me幻="分{D擦B患Us扇er坡na究me乘}"郑co振nn奔ec堵ti腊on跑Pa窗ss目wo给rd游="租{P磁as胸sw与or香d}泛"稠us辉er馅Ta紧bl纽e=茄"u械se限rs籍"解us行er委Na亩me撕Co液l=掏"u企se够rn境am毕e"镇袋us钓er伤Cr嘉ed腊Co邮l=馅"p斯as害sw艇or败d"蝇us是er靠Ro混le拒Ta绳bl著e=败"u业se按r_蜻ro肾le励s"坛日ro圆le皱Na胜me炊Co餐l=炒"r蛾ol文en传am墙e"港真/柔＞丛刺To坊mc欠at知的s夫er茂ve摆r.杰xm森l的疮＜R怖ea规lm偷＞标猎志定锈义了渐窗口躺用来闲识别鹊一个被用户松的安满全区肆域的忙类型蒸。注倡意，堵容器炎对W掩eb境应用碌程序灵使用绵该区傅域，怎应用辆程序录的认逐证机盘制是锣基于嫁表单肯的。授权恶鸡一旦秘用户抱被识鸟别后等，容蚕器就埋会得啦到认滨证用锐户的茫安全哑角色犹，看宁用户条是否助属于盈在部胳署描成述符秋中的虑＜a到ut退h-矿co臣ns轮tr简ai挣nt句＞标绪志中痰定义绢的安脂全角挎色之无一。步如果义用户推不属啦于任疏何一渐个安门全角就色，霸则容牢器会拜返回久一个窑错误饲。己部署化描述竭符（习we牙b.洋xm坦l）暖的＜昏se蓝cu叼ri声ty迁-c会on遭st颜ra揪in共t＞卡标志略定义吹了被宗保护虹的W荐eb增资源咐和能宴够访碗问这播些资嚼源的荷安全拨角色使清单族。典＜s待ec皮ur造it医y-拌co围ns镜tr张ai款nt敢＞吴＜w吃eb真-r怜es周ou兼rc院e-颠co章ll勤ec顶ti完on弦＞威＜w孩eb鸟-r绍es脚ou售rc仆e-贺na描me唐＞A叛dm岁in搅Pa熊ge科s＜育/w帮eb饼-r膀es择ou扬rc诵e-布na钳me假＞奖＜d限es觉cr蒜ip蛇ti口on犬＞释ac篇ce慕ss痛ib腰le穗b谢y损au棕th贱or基is别ed病u钉se队rs值＜各/d晕es酒cr沃ip牵ti丑on遗＞术＜u覆rl服-p催at粮te梨rn拦＞/抽ad践mi棍n/芬*＜砍/u肚rl拦-p四at帝te胜rn沟＞安＜h皱tt渠p-熊me冷th型od豆＞G滋ET神＜/斜ht远tp挤-m键et同ho利d＞吵＜/栗we胆b-他re红so笑ur永ce饼-c件ol蚊l猫ec过ti摩on窃＞窗＜a皱ut冷h-灶co逼ns符tr倾ai毕nt箩＞斩＜d踪es芽cr窄ip词ti纱on速＞T踩he攻se矛a时re希t见he粒r撇ol鱼es悟w随ho膜h创av匠e控ac为ce窜ss播＜/支de日sc卸ri觉pt景io即n＞旧＜r故ol御e-手na罗me谁＞m史an品ag恳er予＜/豪ro尊le地-n璃am墙e＞晒＜/图au县th客-c跳on幸st靠ra采in嚷t＞把＜/述se句cu称ri弟ty够-c欲on溪st档ra恶in闭t＞很临We瑞b窗侨口在况网页床层次符上执柔行认活证。弓然而梨，商桐业性筛应用怜程序兔可能叶还希汗望对汇一个偷网页越内的快功能闷进行准认证嚷，这杨会要柄求在设应用牌程序芦中定咱义一蜜些新情的附爸加的果与应祸用程揭序有界关的肯安全烦角色叛。为冠了控被制对黑功能叮的访滥问，虚应用蔽程序纸需要狭理解俊角色夜的权归限概置念。晒We醉b容作器标来准没抬有解彩决权箩限的黑问题伯。域础由于腿授权壶角色赤是动花态的授，开断发人亩员常逮常会铃感到冷迷惑买，即原这些哭安全膝角色扶是否乐需要诚添加尺到部伪署描仙述符荣中。扶为了痒使应眨用程滴序充充分利义用安赶全支程持，对We昆b容社器只副需要锁在部角署描毅述符栗中定昼义的萄一个葡角色舟。因团此，墓应用亦程序慕可以饥定义展一个撞高层箩次的中角色跑，然觉后将事所有爬的用郊户都血指派语给该销角色葬。这依将使疤该角挑色中粱的所鸦有用柏户都幼拥有萍能够卵访问摘We达b资再源的攻权限紧。绳竿另外祥，应尊用程苦序还沈可以汗定义革额外镰的角宾色，示执行杀对一争种W讯eb橡资源换中较股低层桥次的御功能船的授令权。欠由于共应用妈程序玉已经靠配置湾有一续个包练含应奴用程屯序中塌所有睬用户康的高睬层次刑安全泡角色禁，这拣些低伟层次秃的安圈全角贷色也犹就不究需要订在部盆署描东述符斥中进穴行定买义。劲这使屠得W香eb在应用桨程序透能够北利用萍容器烦的授挑权支赴持，价实现拜与指瘦定应昌用程志序有掉关的米授权介。辟加我们蔑可以愧在部籍署描择述符渴中为畅所有致用户震定义海一个焰高层祖次的奖管理融员角色色，颂保护碌管理俯类W溜eb诊资源纯，这歌使得半管理梳员角沟色中胶的所洗有用材户都胸能够神访问捡管理糕网页动。为秆了控裂制管眯理网绒页中绿的其全他功渣能，哑我们痒可以杯在应浊用程值序中挖创建虫s们ys覆ad诱mi坚n或苹ap娱pa们dm系in滩等新候的角废色。忌聋应用照程序瓦可以逐对这颗些安吗全角损色进搏行扩傅展，炼使它裹们拥粮有一祝定的敲权限冰。然孟后，衬应用驾程序弊可以优使用饺这些勇权限婶来控遭制对梦其功逮能的菠访问燕。呈玉尽管雾与特扰定应勤用程稠序相愁关的立安全温角色语不是剂定义六在部识署描胀述符嫌中的兰，这棋些角粱色仍次然可肌以在染is块Us撇er肿In亏Ro宗le定方法患中使负用，概判断形用户拌是否卷在这黑些安汤全角勤色中忧。无秧优点姿·喇We梅b应禁用程尺序无副需实励现认汤证机肆制，闹简化奴We坊b应假用程排序的斜配置瑞。菜·予We宇b应无用程爪序能灰够使努用g运et妈Re粮mo卵te掠Us所er务、I刘sU抬se吸rI颗nR激ol隙e和亭ge殖tU柔se洒rP猾ri左nc车ip案al膜方法软实现胜有规蜓划的横安全池。书·裕We获b应府用程烟序能酒够将允认证颗信息陷传播穴给E挠JB奴容器捷。佛锄在T建om倚ca制t中银配置夸数据笨库安兔全区谊域畅偶1、因创建租用户类表。萍怀该数猫据库按表需幼要有沾us冒er傅n宣am康e和湾pa犯ss贷wo矿rd喘二个犬字段痰。次cr亿ea绒te渣t赠ab卡le醒u俗se镇rs歼(坦us各er润na滑me艘v态ar励ch顾ar健(2蛋0)匙n观ot送n香ul慕l,嫂p照as肠sw挺or舒d(纳20缝)建no蔑t恨nu轨ll六)亲秒2、动创建眨角色挠表足作该表眯维护各着应啄用程药序中梢角色必的清著单，怜它仅级仅有增ro抵le途na舅me镇一个蛮字段为。判cr叫ea祸te快t爆ab说le堤r照ol死es宏(第ro立le侵na弟me住v无ar哀ch腐ar叮(2睬0)跑n诊ot熊n楚ul本l)配决星3、滑创建摄用户欣-角冷色关糊联表见宗该表旋维护烈着一贼个用炎户和则各个充角色细之间昏的关语联，义一个件用户烂可以尼属于悄一个录或多烂个角劫色。建cr抬ea哀te财t眉ab站le熄u迷se勒r_拳ro践le帮s效(u接se岸rn罩am瘦e捐va鹊rc贼ha才r(祸20移)钻no产t丑nu理ll薄,队ro电le说na掩me叮v匙ar套ch曾ar亡(2蒜0)让n朝ot烈n爽ul怎l)善奔古4、饿在表惧中插驱入数窝据牛in贝se浊rt狗i滚nt矮o羞us刊er殿s临va有lu蜘es测('颗us蹈er检1'鹿,边'p始as更sw理or聚d'饿)洪in秆se她rt靠i裁nt象o济ro楼le漏v必al词ue份s(茎'm肺an们ag管er食')策in勒se活rt卷i够nt杰o驱us旬er跳_r监ol税es绣v凑al碎ue宰s(葬'u弯se幕r1乳',取'飞ma您na鞋ge道r'瞒)有断5、桌创建队用户烈表。盯浆该数贪据库傍表需类要有晚us虑er钩na拢me叨和p辆as型sw委or饶d二拾个字汁段。愚cr愚ea肺te埋t忆ab岁le桐u观se脑rs唯(掀us绑er狱na司me步v咏ar肾ch孝ar陷(2斧0)幼n逼ot肝n弦ul辟l,伸p诉as孩sw幅or牙d(解20厨)数no臣t斜nu汗ll形)哈陡6、表创建丽角色造表枪倒该表秧维护撒着应疏用程躲序中宗角色患的清帮单，泊它仅愿仅有坡ro末le沸na馋me沫一个签字段匪。吊cr晴ea崭te受t倡ab吃le掏r悬ol具es赏(输ro课le易na吓me食v摔ar底ch气ar茅(2约0)同n潜ot鸭n育ul问l)半蹦伸7、僚创建恰用户推-角疼色关垮联表础方该表习维护梁着一虎个用完户和溪各个小角色疑之间木的关占联，倦一个估用户榨可以糊属于田一个乖或多找个角源色。计cr陡ea乐te份t京ab振le猪u唱se队r_些ro析le罚s诸(u腥se生rn搞am酱e眯va荒rc顾ha本r(刊20按)毒no猴t厨nu即ll吐,呀ro饺le海na点me俗v涛ar班ch晚ar循(2销0)职n遗ot咬n字ul遮l)叠介肿8、虏在表威中插叛入数降据猎in学se洲rt南i张nt在o之us霜er娱s倘va德lu誓es避('妻us微er刑1'雾,要'p丢as苍sw杠or某d'麦)腹in闭se每rt驻i赵nt罩o稀ro食le虎v臂al甘ue畜s(千'm数an事ag请er饰')昆in御se映rt献i耗nt等o艳us愉er偿_r紫ol胞es裹v丹al抬ue独s(挎'u金se敲r1压',员'沸ma护na富ge辱r'字)坏抓9、绝通过袍将下离面的征信息窑拷贝催到{吗to设mc磨at谢}\葱co碎nf乡\文孕件夹择的s坡er秆ve菊r.顾xm船l文失件中际，配捡置T改om窄ca怠t。红（本拿例使德用了违薄客怜户端澡驱动盆程序哲，T趣om近ca泥t使蔬用内弹存区险域作材为缺率省的年安全法区域脑。）晓＜R唤ea岁lm摊黑cl表as虹sN揪am克e=起"o羽rg离.a姻pa尊ch歉e.由ca获ta未li蝴na胖.r涛ea编lm粪.J取DB菠CR住ea龟lm求"督de粗bu静g=宴"9间9"浮dr捎iv容er馆Na猎me勇="喊or基ac膜le效.j宪db机c.门dr荐iv旨er弹.O谣ra乎cl脸eD堪ri突ve商r"狡田co慢nn形ec川ti齐on头UR贴L=孕"j胀db惰c:芳or市ac勇le寇:t殃hi喊n:瞧@{裕IP味a筋dd施re抗ss嚼}:落{P讯or弊t}谁:{泻Se柳rv暴ic屠en阔am版e}莲"激co舟nn略ec剖ti绳on马Na他me棒="绿{D灵B微Us松er漠na备me篇}"饥co兽nn耗ec蜘ti矿on捞Pa酷ss晓wo狂rd天="滨{P汉as酬sw混or鼠d}戏"保us册er叙Ta柄bl居e=绒"u夹se尺rs埋"身us宏er粱Na盾me增Co继l=异"u殃se叮rn面am燕e"常折us割er瞎Cr拍ed衫Co即l=寺"p寨as衣sw湾or卖d"怠us裹er券Ro制le兼Ta命bl混e=结"u钳se载r_桃ro字le酸s"非蝴ro抖le劳Na滋me巷Co宾l=该"r享ol愈en得am百e"安/＞槐突用环联境变四量替乓换下张面的倒值：采吵{I驼P默Ad笋dr璃es乓s}凳事━━议数据乘库服言务器华的I发P地窑址滤怒{P诞or绘t}细检━━似端口膀号恒脾{S龄er评vi哥ce每na繁me敌}帖━━稻服务田名字针坟{D举B待Us趴er方na辜me民}塘━━区数据挺库登亦录旦走{P收as拴sw澡or奇d}狐鞭━━供数据豆库登唱录的确口令觉聪10苍、将辩Or丛ac遍le类的薄慎客户毙机驱筹动程寄序J滚AR都文件啦或数楚据库忠的J乌DB翠C驱胆动程涛序拷桃贝到纱{t溜om漏ca本t_粮ho则me混}/笔se载rv培er虏/l贷ib吵目录现中。销掉11省、用社下面疲的安触全约闪束配星置W锻eb辣应用雄程序辅的部闷署描楚述符喝＜s晓ec较ur陪it缺y-赤co携ns团tr皇ai哑nt营＞网＜w锄eb知-r得es超ou醋rc崭e-代co喂ll纳ec孝ti崇on餐＞既＜w仪eb辉-r秀es批ou黎rc赢e-主na基me兴＞P裹ro凑te版ct温ed套A牧re港a＜册/w摘eb怪-r柄es住ou掩rc唉e-朋na经me纠＞羡＜!详--尤定轮义需祥要被招保护只的U蔽RL度-桥-＞活＜u溉rl坟-p杰at利te远rn蜜＞/肢*＜称/u以rl肢-p劣at范te镰rn与＞铸＜h里tt雪p-叙me门th魔od塑＞D睛EL铲ET唇E＜税/h再tt抗p-传me仿th悬od绣＞诊＜h吨tt良p-锤me瑞th督od眠＞G滥ET恩＜/踪ht昌tp导-m算et粱ho醋d＞罩＜h鸭tt劝p-缸me免th俱od卷＞P讽OS戚T＜如/h睬tt州p-箱me烦th既od旧＞略＜h稿tt作p-倦me秃th绕od梁＞P者UT述＜/墙ht拔tp肺-m草et艘ho旱d＞赏＜/痒we红b-寄re豪so巴ur望ce塘-c砌ol弊le眠ct般io诞n＞裕＜a榜ut特h-糠co蠢ns愉tr召ai培nt竟＞遥＜r粉ol如e-营na杜me挂＞m耻an债ag舱er扯＜/招ro坛le会-n凝am蓄e＞冰＜/皮au皱th庭-c辟on侵st元ra灰in至t＞务＜u泉se款r-名da现ta驻-c美on烂st帐ra宿in倡t＞替＜t恐ra辈ns肯po肚rt臭-g诚ua挤ra双nt桃ee扁＞朋NO肝NE锡＜/射tr滨an锡sp杀or影t-防gu齐ar肉an兽te袖e＞臂＜/感us芹er拘-d凡at训a-摩co楚ns副tr扭ai仁nt浓＞夫＜/乏se指cu娘ri斩ty柱-c欢on哄st邀ra种in矮t＞例＜!厦--样缺维省的密登录浓配置财使用辜基于助表单阿的认婶证偶--护＞蔽＜l收og俯in桌-c抢on矛fi告g＞思＜a踢ut过h-梦me抗th责od亮＞F提OR寺M＜浓/a臣ut眨h-磨me驳th霉od伏＞吴＜r斥ea图lm挖-n丽am堤e＞在Ex助am加pl尊e辜Fo注rm含-B槐as在ed男A斗ut惊he步nt叨ic孝at罢io野n诊Ar舱ea将＜/码re刮al考m-症na概me异＞掏＜f型or答m-袄lo东gi懒n-毫co天nf脊ig译＞需＜f岸or秧m-馒lo庆gi疗n-哲pa两ge蛾＞/养js少p/学lo节gi探n.余js络p＜融/f伯or搭m-总lo日gi担n-姜pa越ge捷＞柳＜f爽or钳m-顽er造ro镜r-洁pa饰ge污＞/竖js坚p/处er锹ro哥r.示js冬p＜斜/f道or月m-索er朵ro丙r-刃pa扮ge某＞格＜/废fo伙rm先-l惕og盆in伍-c步on纱fi收g＞垄＜/搞lo抢gi蹄n-喝co守nf梁ig驳＞衔需要鲜注意怨的是类，＜弦au璃th斩-c攻on弱st锋ra况in嘴t＞秧中＜押r