Servlet访问过滤器和角色

Question

我正在使用Servlet过滤器来实施访问控制。扩展it以测试用户角色的最佳方式是什么？我能想出几种解决方案，但没有一种是优雅的。

编写角色测试并不难。但是如何将角色传递给给定url的过滤器？

e、 在网络上。xml

<filter>
    <filter-name>accessControl</filter-name>
    <filter-class>filter.AccessControlFilter</filter-class>
    <init-param>
        <param-name>loginPage</param-name>
        <param-value>/login/login.jsp</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>accessControl</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>accessControl</filter-name>
    <url-pattern>/domain/*</url-pattern>
</filter-mapping>

谢谢

Answer 1

这就是为什么当有可用的标准和实现这些标准的框架大量可用时，总是建议不要定制授权。

我最喜欢的是Spring Security。看看这个教程，这应该会让你朝着正确的方向前进

• 一大堆Spring安全教程
• Spring Security性——使用角色的访问限制

另一个广泛使用的替代品，但没有Spring那么优雅和简单

贾斯