Как настроить область безопасности glassfish 3.1 с помощью Netbeans 7.1?
Я пытаюсь настроить простую область файлов в Glassfish 3.1 после этогоруководство:
Я сделал все, как он говорит, но не работает, когда я захожу на страницу администратора, я не вижу всплывающего сообщения с запросом учетных данных. Вот что я сделал:
1- Create a file realm:
2- Then I created a user using the manage users button
3-I created a glassfish-web.xml file using the graphic interface instead of the editors
4-Then in the same way I configured the web.xml Извините, если это последнее изображение немного трудно увидеть, вы можете увеличить его.
Когда я использую URL для перехода к /admin.xhtml, ничто не мешает мне просматривать содержимое страницы, это означает, что что-то настроено неправильно. Я не знаю, что мне не хватает. Может ли кто-нибудь помочь мне найти причину, по которой я не могу заставить эту простую задачу безопасности работать?
Update
Здесь мой источник web.xml
<code><?xml version="1.0" encoding="UTF-8"?> <web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"> <context-param> <param-name>javax.faces.PROJECT_STAGE</param-name> <param-value>Development</param-value> </context-param> <servlet> <servlet-name>Faces Servlet</servlet-name> <servlet-class>javax.faces.webapp.FacesServlet</servlet-class> <load-on-startup>1</load-on-startup> </servlet> <servlet-mapping> <servlet-name>Faces Servlet</servlet-name> <url-pattern>/faces/*</url-pattern> </servlet-mapping> <session-config> <session-timeout> 30 </session-timeout> </session-config> <welcome-file-list> <welcome-file>faces/index.xhtml</welcome-file> </welcome-file-list> <security-constraint> <display-name>Constraint1</display-name> <web-resource-collection> <web-resource-name>allowed</web-resource-name> <description/> <url-pattern>/admin.xhtml</url-pattern> </web-resource-collection> <auth-constraint> <description/> <role-name>administrator</role-name> </auth-constraint> </security-constraint> <login-config> <auth-method>BASIC</auth-method> <realm-name>file</realm-name> </login-config> <security-role> <description/> <role-name>administrator</role-name> </security-role> </web-app> </code>
а также источник glassfish-web.xml
<code><?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE glassfish-web-app PUBLIC "-//GlassFish.org//DTD GlassFish Application Server 3.1 Servlet 3.0//EN" "http://glassfish.org/dtds/glassfish-web-app_3_0-1.dtd"> <glassfish-web-app error-url=""> <security-role-mapping> <role-name>administrator</role-name> <group-name>admin</group-name> </security-role-mapping> <class-loader delegate="true"/> <jsp-config> <property name="keepgenerated" value="true"> <description>Keep a copy of the generated servlet class' java code.</description> </property> </jsp-config> </glassfish-web-app> </code>
В основном я хочу иметь 2 типа пользователей. Гости, которые просто просматривают index.xhtml и у них нет никаких учетных данных, а также администраторы, чьи учетные данные хранятся в файле и запрашиваются при входе в admin.xhtml.
Я не понимаю, чего не хватает. Нужно ли создавать специальные привилегии для гостевых пользователей, которые говорят, что они могут просматривать index.xhtml?