java - 将注册表单添加到 JAAS 保护的 servlet

Question

对于我的 Java Web 应用程序，我使用 JAAS 进行身份验证和授权。任何东西都受到保护，但登录和错误页面除外，因此我将 Jetty 配置为:

ConstraintMapping cm = new ConstraintMapping();
cm.setConstraint(constraint);
cm.setPathSpec("/*");

现在我想提供一个注册页面，有没有办法为路径规范定义一个异常(exception)？就我在源代码中测试和看到的而言，正则表达式在这里不起作用。

Answer 1

这可以通过约束松弛来解决。 您可以向约束映射添加另一个约束，这将放宽 /* 的更一般约束:

Constraint relaxation = new Constraint();
relaxation.setName(Constraint.ANY_ROLE);
relaxation.setAuthenticate(false);

ConstraintMapping rm = new ConstraintMapping();
rm.setConstraint(relaxation);
rm.setPathSpec("/signup");

然后您也将此约束添加到您的 ContextSecurityHandler

csh.addConstraintMapping(rm);