**不能在web.xml安全中工作-约束

Question

我想不受限制地访问/gadgets/{any directory}/css/*。我试着像这样提到

<security-constraint>
  <web-resource-collection>
    <web-resource-name>UnProtected Area</web-resource-name>
    <url-pattern>/gadgets/**/css/*</url-pattern>
  </web-resource-collection>
</security-constraint>

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Protected Area</web-resource-name>
    <url-pattern>/gadgets/*</url-pattern>
  </web-resource-collection>
   <auth-constraint>
     <role-name>LOGIN</role-name>
   </auth-constraint>
</security-constraint>

但它不起作用。

Answer 1

servlet规范(可下载的here)不支持您尝试使用的模式：

在Web应用程序部署描述符中，使用以下语法定义映射：

• 以‘/’字符开头、以‘/*’后缀结尾的字符串用于路径映射。
• 以‘*’开头的字符串前缀被用作扩展映射。
• 空字符串("")是一种特殊的URL模式，它精确地映射到应用程序的上下文根，即http://host:port//形式的请求。在这种情况下，路径信息是‘/’，servlet路径和上下文路径是空字符串(“”)。
• 只包含‘/’字符的字符串表示应用程序的“默认”servlet。在这种情况下，servlet路径是请求URI减去上下文路径，路径信息为null。
• 所有其他字符串仅用于完全匹配

因此，如果您需要匹配所有CSS文件，您应该能够将其指定为扩展映射：

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Unprotected Area</web-resource-name>
    <url-pattern>*.css</url-pattern>
  </web-resource-collection>
</security-constraint>

Answer 2

我也有同样的问题。我的*.css和*.js文件分别位于WebRoot/resources/css和WebRoot/resources/script中。为了访问这些文件，我在"*-servlet.xml"中添加了<mvc:resources mapping="/resources/**" location="/resources/" />行。

现在，我将以下代码作为最后一个安全约束添加到我的web.xml中，从而允许所有用户角色访问：

<security-constraint> <web-resource-collection> <web-resource-name>CSS and JS Files</web-resource-name> <url-pattern>/resources/*</url-pattern> </web-resource-collection> </security-constraint>

我希望这能帮到你。