tomcat passwort login

Status
Nicht offen für weitere Antworten.
N

nameac

Bekanntes Mitglied
hallo,

ich verwalte die inhalte einer internet seite die auf einem tomcat-server aufbaut, d. h. ich bin nicht fähig für mein problem ein kleines servlet zuschreiben weil ich nicht weiß wo ich das einbinden muss.

mein problem:

ich soll auf der seite dateien zur verfügung stellen die nur für authorisierte benutzer zugänglich sind, nach ein wenig googeln stieß ich auf folgenden lösungsansatz man erweitert den <security-constraint> in der web.xml und die tomcat-user.xml.

wenn ich jetzt eine geschützte datei öffnen will kommt auch der dialog <form-login-page>/login.jsp</form-login-page>

meine login.jsp sieht so aus:
Code: 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">

<form method="POST" action='<%= response.encodeURL("downloadpfad") %>' >
  <table border="0" cellspacing="5">
    <tr>
      <th align="right">Bitte User-Name eingeben:</th>
      <td align="left"><input type="text" name="j_username"></td>
    </tr>
    <tr>
      <th align="right">Bitte Passwort eingeben:</th>
      <td align="left"><input type="password" name="j_password"></td>
    </tr>
    <tr>
      <td align="right"><input type="submit" value="Login"></td>
      <td align="left"><input type="reset"></td>
    </tr>
  </table>
</form>

allerdings funtioniert folgendes nicht:

1. ich kann beliebige username und passwort angaben machen und erverlinkt immer auf den angegebenen pfad
<%= response.encodeURL("pfad") %>

2. wenn ich den pfad zur datei angebe incl. dateiname dann erscheint die login.jsp aufs neue
 
K

KSG9|sebastian

Top Contributor
Natürlich leitet er immer auf den pfad weiter, da du dein Formular ja dahin postest.
Das ganze muss so aufgebaut sein:

In der web.xml kannst du bestimmte Ordner/Dateien über security-constriants definieren. Diese Dateien sind dann nur für die angegebene Rolle zuständig. In der web.xml musst du dann eine AUTH-Methode definieren (BASIC oder FORM). Bei Basic passt dass dann automatisch, bei FORM musst du dein Formular an das entsprechende Servlet vom Tomcat weiterleiten. Weiß grad nicht wie das heißt, steht aber in der Tomcat Docu unter "JAAS".
 
N

nameac

Bekanntes Mitglied
ja das mit dem basic hätte ich noch gerne ausprobiert allerdings ist unter <login-config> schon form definiert wurden um error mit der error.jsp abzufangen und ich habe nicht gesehen das man zwei <login-config> erstellen kann weil keinerlei bezüge gemacht werden woran man entscheiden könnte welches modul benutzt werden soll.

Code: 
<security-constraint>
    <display-name>A Configuration Security Constraint</display-name> 
    <web-resource-collection>
      <web-resource-name>Protected Area</web-resource-name>       
       
      <url-pattern>*.html</url-pattern>
      <url-pattern>*.class</url-pattern>
      <url-pattern>*.java</url-pattern>
      <url-pattern>*.ser</url-pattern>
      <url-pattern>*.xml</url-pattern>
       
      <url-pattern>/work/*</url-pattern>
      <url-pattern>/htdocs/menue/*</url-pattern>
      <url-pattern>/htdocs/frames/*</url-pattern>
      <url-pattern>/htdocs/error/*</url-pattern>
     


       

    </web-resource-collection>
    <auth-constraint>
      <role-name>authUser</role-name> 
      
      <role-name>meinRollenName</role-name>

    </auth-constraint>
  </security-constraint>

  <login-config>
    <auth-method>FORM</auth-method>
    <realm-name>A Server Configuration Form-Based Authentication Area</realm-name>
    <form-login-config>
      
      <form-login-page>/error.jsp</form-login-page> 
      
      
     <form-error-page>/error.jsp</form-error-page>  
    
    </form-login-config>
  </login-config>

  <security-role>
    <role-name>authUser</role-name> 
 
  </security-role>
  
<!--<security-role>
      <role-name>meinRollenName</role-name>
   </security-role>-->
meinrollen name und die auskommentierten tags sind von mir, bei <security-role> hab ich nur mal die 2 verschiedenen sachen ausprobiert.
 
Status
Nicht offen für weitere Antworten.
Ähnliche Java Themen
  Titel Forum Antworten Datum
padde479 Verzeichnisse und Dateien mit Passwort schützen bei Tomcat 5 Allgemeines EE 5
S Tomcat Application Path bestimmen Allgemeines EE 0
TheWhiteShadow JSF plugins für tomcat webapp Allgemeines EE 0
X Tomcat checkParachute Allgemeines EE 3
C Servlet Tomcat/Jersey findet REST-Service nicht Allgemeines EE 3
J Global JNDI Tomcat Allgemeines EE 0
N WebService WAR-File auf Tomcat-Server Allgemeines EE 1
C WebSocket in Tomcat wirft 404 Allgemeines EE 0
S Eclipse mit Tomcat und Jersey Allgemeines EE 7
S Fehlersuche in Eclipse/Tomcat -> Error-log?? Allgemeines EE 2
S Tomcat und 404 -> von jetzt auf gleich Allgemeines EE 4
L JNDI auf Tomcat mit EE Allgemeines EE 4
E Servlet Tomcat Method Signature Resolution Allgemeines EE 7
J Logging und Monitoring unter Tomcat Allgemeines EE 2
aze Tomcat:Error Pages werden nicht angezeigt Allgemeines EE 4
D JSF JSF 2.0 + ICEFaces + Tomcat 7 Allgemeines EE 3
R Sessionmanagement und Tomcat Allgemeines EE 6
W Tomcat Support mit SLA? Allgemeines EE 3
P Tomcat lädt falsche Datei obwohl richtig angegeben Allgemeines EE 11
N Tomcat funktioniert nach shutdown/startup nicht mehr korrekt Allgemeines EE 9
B Tomcat, JNDI und datasource - Konfiguartion Allgemeines EE 2
JimPanse Tomcat Fehler nach redeploy Allgemeines EE 5
A Java Tomcat findet Website nicht Allgemeines EE 8
S Anfängerfrage Eclipse/Tomcat Allgemeines EE 4
H Installer für Tomcat-Anwendung Allgemeines EE 5
A Tomcat in Eclipse Allgemeines EE 11
T Tomcat: Sessions bleiben zu lange erhalten Allgemeines EE 13
C Tomcat Zugriff auf lokale Dateien Allgemeines EE 2
A Tomcat, Exceptions beim redeploy Allgemeines EE 4
P Hilfe: Tomcat periodischer Absturz Allgemeines EE 5
MQue Tomcat reload Allgemeines EE 4
neurox Tomcat stoppen Allgemeines EE 1
S Unterschied zwischen Tomcat und Application Server? Allgemeines EE 3
MQue Tomcat PermGen Allgemeines EE 7
MQue Tomcat Methodenaufruf Allgemeines EE 3
P Eclipse Tomcat Plugin funktioniert nicht mit externem TC-Server? Allgemeines EE 4
MQue TCP- Verbindung nach Tomcat- Start (global) starten Allgemeines EE 4
reibi Tomcat Proxy eintragen Allgemeines EE 2
P CXF Project auf Tomcat laufen lassen - wie? Allgemeines EE 35
R (TOMCAT] Installation Tomcat auf WinXP Allgemeines EE 8
S Tomcat + Eclipse Allgemeines EE 6
T Security Manager in Tomcat Allgemeines EE 2
S Unterschiedliche Pfade bei Tomcat Allgemeines EE 4
ps EJB3 in Tomcat. das hat selbst mich erstaunt Allgemeines EE 18
B Tomcat Manager - .war Datei hochladen. Einfache Frage Allgemeines EE 5
G Probleme im Tomcat - loading WebappClassLoader Allgemeines EE 3
O ApplicationServer vs. Tomcat Allgemeines EE 5
G Verbindung zu Tomcat Allgemeines EE 15
B Tomcat -> Funktions User Credentials hinterlegen Allgemeines EE 7
B fmt:setBundle => Wo liegt die Properties-Datei im Tomcat? Allgemeines EE 3
U Tomcat Compilierproblem Allgemeines EE 2
A Tomcat -- JSP: komisches Problem Allgemeines EE 11
W Speicher-Problem bei WebApp unter Tomcat, Struts, Hibernate Allgemeines EE 3
M Gelegentlicher Absturz Tomcat Anwendung: PermGen Space Allgemeines EE 6
R Error ServletContextListener auf Tomcat 6 Allgemeines EE 2
Y myFaces 1.2 und Tomcat 5.x / 6.0 Allgemeines EE 9
S tomcat session timeout - und was danach? Allgemeines EE 1
A Tomcat startet nicht, Einstellungsfehler? Allgemeines EE 3
S Auf Datei ausserhalb des Tomcat zugreifen Allgemeines EE 4
S JSP / Tomcat / Eclipse / Unable to compile class for JSP Allgemeines EE 4
E JBoss mit existierendem Tomcat nutzen? Allgemeines EE 4
M JSP: Tomcat: Serverfehler 500 nur beim IE. Allgemeines EE 2
G JSF 1.2 unter Netbeans 6 mit Tomcat 6.0 ->Navigationsprob Allgemeines EE 6
O eclipse - tomcat: Problem bei einfachem Webservice Allgemeines EE 16
L Tomcat Service mit JPDA debugging starten Allgemeines EE 2
J Tomcat: "Unable to get connection, DataSource invalid&q Allgemeines EE 8
A web.xml für Servlet in Tomcat 5.5 erstellen Allgemeines EE 2
F Tomcat: zentraler Class-Ordner? Allgemeines EE 2
A web.xml für Servlet in Tomcat erstellen Allgemeines EE 6
T Tomcat: JNDI + JDBC Problem Allgemeines EE 3
N Zugriff auf Webapp nur für localhost definieren (Tomcat) Allgemeines EE 2
byte Tomcat Deployment Problem (HTTP Status 503) Allgemeines EE 8
H Tomcat, MySQL Allgemeines EE 4
B tomcat verbergen Allgemeines EE 3
M classNotFoundexception vom tomcat Allgemeines EE 10
B Liferay + Tomcat Allgemeines EE 4
K tomcat: session-unabhängiges speichern Allgemeines EE 3
G Tomcat übersetzt nichts mehr Allgemeines EE 6
M tomcat beim booten mit starten Allgemeines EE 4
F Serverdienst in Tomcat implementieren Allgemeines EE 14
J Tomcat mit eigener Session-Implementierung Allgemeines EE 15
V tomcat 6 webserver oder was ist sein Sinn? Allgemeines EE 3
G eigener Tomcat-Connector f. propiet. Protokoll via TCP/IP Allgemeines EE 2
J wsdl-tomcat-AXIS Allgemeines EE 2
G Tomcat unter Eclipse starten Allgemeines EE 9
F Tomcat mit 128 MB Ram Allgemeines EE 9
C Unable to query Tomcat Manager: couldn't connect to host Allgemeines EE 2
A Cronjob mit Tomcat starten ? Allgemeines EE 4
B Connection Poll ohne TomCat Allgemeines EE 5
N Tomcat GWT-Anwendung - An beliebiger Stelle schreiben Allgemeines EE 2
E Tomcat Einstellungen Allgemeines EE 10
B Servlet-Api.jar auf JBoss? (Migration von Tomcat zu JBoss) Allgemeines EE 4
H Eine kurze Verständnisfrage zum Tomcat Allgemeines EE 2
S Hibernate, Tomcat und Eclipse treiben mich zum Wahnsinn. Allgemeines EE 2
F webanwendung läuft nicht auf Tomcat Allgemeines EE 2
M Tomcat, Hibernate, MySQL und die EOFException Allgemeines EE 7
Y Tomcat Thread-Handling Allgemeines EE 2
K Tomcat als Client nutzen Allgemeines EE 2
L Tomcat auf Windows Server 2003 Allgemeines EE 10
T Sysdeo Eclipse Tomcat Plug-in Allgemeines EE 4

Ähnliche Java Themen

Aktuelle Jobs

Neue Themen


Oben