使用 Tomcat 的基于表单的身份验证

Question

我需要在 Struts 1.3.10 + Tomcat 中进行基于表单的身份验证

根据我的理解，一旦提交登录凭据，容器将使用tomcat-users.xml 交叉检查凭据，并基于该转发到 成功页面或错误页面。

login.jsp

<form action="j_security_check" method="post">
    <input type="text" name="j_username"/>
    <input type="password" name="j_password"/>
    <input type="submit"/>
</form>

web.xml

<login-config>
    <form-login-check>
        <form-login-page>/login.jsp</form-login-page>
        <form-error-page>/error.jsp</form-error-page>
    </form-login-check>
</login-config>

怀疑：

如果提供了有效的凭据，服务器如何进入成功页面？ 因为在login.jsp acion 我给了j_security_check 而不是作为转发到成功页面的正常操作。

Answer 1

身份验证由服务器提供，因此您不必关心服务器是如何进行的。请求的资源 URL 由服务器存储在某处，然后将您定向到登录页面，如果您的登录成功，则返回请求的资源。

当用户提交他们的姓名和密码时，服务器会确定用户名和密码是否是授权用户的用户名和密码，如果获得授权，则发送请求的 Web 资源。如果您对身份验证主题不熟悉，请参阅Specifying an Authentication Mechanism 部分。