Servlet 访问过滤器和角色答案

【问题标题】：Servlet Access Filters and RolesServlet 访问过滤器和角色
【发布时间】：2013-02-23 07:12:26
【问题描述】：

我正在使用 Servlet 过滤器来实施访问控制。扩展它以测试用户角色的最佳方法是什么？我能想到几种解决方案，但没有一个是优雅的。

编写角色测试并不难。但是如何将角色传递给给定 url 的过滤器？

例如在 web.xml 中

<filter>
    <filter-name>accessControl</filter-name>
    <filter-class>filter.AccessControlFilter</filter-class>
    <init-param>
        <param-name>loginPage</param-name>
        <param-value>/login/login.jsp</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>accessControl</filter-name>
    <url-pattern>/admin/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>accessControl</filter-name>
    <url-pattern>/domain/*</url-pattern>
</filter-mapping>

谢谢

【问题讨论】：

标签： tomcat servlets servlet-filters

【解决方案1】：

这就是为什么总是建议不要自定义 Authorization ，当有可用的标准并且实现它们的框架在 Plenty 中可用时。

我最喜欢的是 Spring Security。检查本教程，这应该会让你朝着正确的方向前进

另一种广泛使用的替代品，但不像 spring 那样优雅和简单

JAAS

【讨论】：