Java EE登录页面问题

Question

我尝试编写一个将用户名和密码传递给servlet并让用户登录的登录表单。

然后，在servlet中，

request.login(username, password);

但会引发无法验证用户身份的异常。

String authType = request.getAuthType();
if(authType != null) {
request.login(username, password);
}

1. 我想知道如何编写一个简单的登录页面。
2. request.authenticate（response）的用途是什么？

我尝试了一下，它弹出了一个无法继续进行的屏幕。

1. 我尝试引用此页面http://download.oracle.com/javaee/1.4/tutorial/doc/Security5.html，我认为需要在登录并添加一些用户之前首先配置身份验证。

请帮忙。

谢谢。

Answer 1

使用该HttpServletRequest#login()方法表明您正在使用Java
EE 6的Servlet 3.0。但是，您正在阅读7.5年的J2EE 1.4教程。我建议搁置该篇尘土飞扬的教程，而改为阅读Java EE
6教程
。容器管理的安全性从这里开始。

回到您的具体问题，当登录无效或容器根本没有定义任何 Realm
时，login()遗嘱（如文档所述）将引发异常。假设您确定用户名/密码有效，则可能是最后一个原因。确切的方法取决于所涉及的servlet容器。只需使用关键字“
Realm”查阅其文档。例如，对于Tomcat 7.0，这是Realm Configuration HOW-
TO。如果您在SQL数据库中具有用户名/密码，则可能需要使用JDBCRealm。 __

一旦在servlet容器级别配置了 Realm ，就可以按需要使用该login()方法。不要忘记按照Java EE
6教程在中添加<security-constraint>，web.xml以限制对某些URL模式的访问并指定登录页面的URL。