web.xml中的<login-config>这个标签是怎么用的

2025-02-23 15:33:02
推荐回答(1个)
回答1:

四种认证类型:

BASIC:HTTP规范,Base64

......

BASIC

......


DIGEST:HTTP规范,数据完整性强一些,但不是SSL

......

DIGEST

......


CLIENT-CERT:J2EE规范,数据完整性很强,公共钥匙(PKC)

......

CLIENT-CERT

......


FORM:J2EE规范,数据完整性非常弱,没有加密,允许有定制的登陆界面。

......

FORM

/login.html
/error.jsp


......


这里的 FORM 方式需要说明的是 登录页面的固定的元素:login.html







form 的action 必须是j_security_check, method="post", 用户名 name="j_username" , 密码name="j_password" 这些都是固定的元素