java - tomcat基于表单的身份验证DataSourceRealm配置错误

Question

我是 tomcat 开发的新手。我已经尝试在 tomcat 服务器上配置基于表单的身份验证。但错误出现在日志文件logs/catalina.out中。我不确定conf/server.xml或application/WEB-INF/web.xml是否有错误。
tomcat/logs/catalina.out 输出:

WARNING [main] org.apache.tomcat.util.digester.SetPropertiesRule.begin [SetPropertiesRule]{Server/Service/Engine/Realm} Setting property 'digest' to 'MD5' did not find a matching property.
WARNING [main] org.apache.tomcat.util.digester.Digester.endElement No rules found matching 'Server/Service/Engine/Resource'.

在 tomcat/conf/server.xml

<Realm className="org.apache.catalina.realm.DataSourceRealm"
    localDataSource="true"
    digest="MD5"
    dataSourceName="jdbc/test"
    userTable="users"
    userNameCol="user_name"
    userCredCol="user_pass"
    userRoleTable="user_roles"
    roleNameCol="role_name"/>

<Resource name="jdbc/test"
    type="javax.sql.DataSource"
    factory="org.apache.tomcat.jdbc.pool.DataSourceFactory"
    driverClassName="com.mysql.jdbc.Driver"
    url="jdbc:mysql://localhost:3306/test"
    username="he"
    password="***"
    maxActive="8"
    maxIdle="4"
    maxWait="10000"
    auth="Container"/>

在 application/WEB-INF/web.xml

<security-constraint>
    <web-resource-collection>
        <web-resource-name>UpdateRe</web-resource-name>
        <url-pattern>/images/*</url-pattern> 
    </web-resource-collection>
    <auth-constraint>
        <role-name>Admin</role-name>
        <role-name>Member</role-name>
    </auth-constraint>
</security-constraint>

<security-role>
    <role-name>Admin</role-name>
    <role-name>Member</role-name>
    <role-name>Guest</role-name>
</security-role>    

<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
        <form-login-page>/login.html</form-login-page>
        <form-error-page>/loginError.html</form-error-page>
    </form-login-config>  
</login-config>

Answer 1

这很可能是您的 Tomcat8.5 中删除了摘要属性。您需要使用 CredentialHandler 子元素。 This answer has an example如何在同一个 myapp.war 文件中支持 Tomcat7 和 Tomcat8 服务器。

大多数有关 org.apache.catalina.realm.DataSourceRealm 的在线文档都指向以前的配置。