我想创建一个简单的 Web 应用程序，让用户自行注册。换句话说，我希望用户能够注册、登录、管理他们的数据、注销，如果他们愿意，还可以删除他们的帐户。这是一个业余爱好项目，只是为了学习新东西，我决定尝试使用我以前从未使用过的最新 Java EE 创建这个网站。

我花了几个小时阅读有关 JAAS、身份验证领域等的内容，我发现了很多基于服务器上定义的用户和角色(如 GlassFish)实现安全性的方法，但我没有找到任何示例或指针来说明如何实现实现一个解决方案，用户只需在网页上填写注册表即可成为系统中的用户。当然，我可以简单地拥有一个包含用户名和密码哈希值的数据库表并手动实现所有内容，但这达不到目的。

因此，我的问题是:

1. Java EE 的标准身份验证和安全框架是否适合实现用户可以自行管理的应用程序？还是更“企业”一点，依赖外部认证和用户管理？
2. 如果我需要的东西很容易做，请给我一些示例。

谢谢!

最佳答案

J2EE 不太擅长这个。我已经在一个应用程序中做到了。 我在我的应用程序使用的(唯一)数据库中有一个用户表，并且我在 webapp 的 META-INF 目录中的 context.xml 文件中声明了一个领域(顺便说一句，我正在使用 tomcat):

<Realm className="org.apache.catalina.realm.DataSourceRealm"
        dataSourceName="jdbc/fantastico" debug="99" localDataSource="true"
        digest="MD5" roleNameCol="ROLE" userCredCol="PASSWORD"
        userNameCol="USERNAME" userRoleTable="user_roles"
        userTable="active_users"/>

数据源与应用程序其余部分中使用的数据源相同，并在 tomcat 安装的 server.xml 中声明(这样我就可以在不更改 .war 文件的情况下指向另一个数据库)。

我在 web.xml 文件中使用角色保护了位置，确保我离开了注册页面和登录页面未 protected :

<security-constraint>
    <display-name>Administrators</display-name>
    <web-resource-collection>
        <web-resource-name>admin</web-resource-name>
        <description>Admin</description>
        <url-pattern>/admin</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>HEAD</http-method>
        <http-method>PUT</http-method>
        <http-method>OPTIONS</http-method>
        <http-method>TRACE</http-method>
        <http-method>DELETE</http-method>
    </web-resource-collection>
    <auth-constraint>
        <description>Allow access only to administrators</description>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

我已经指定了一个 部分，并将 FORM 作为身份验证方法:

<login-config>
    <auth-method>FORM</auth-method>
    <realm-name/>
    <form-login-config>
        <form-login-page>/login/</form-login-page>
        <form-error-page>/login/error</form-error-page>
    </form-login-config>
</login-config>

由于领域被声明为使用 MD5 摘要，因此必须存储在数据库中的是密码的 MD5:

private static final char HEX[] = "0123456789abcdef".toCharArray();


public static String hex(byte data[]) {
    char[] chars = new char[2*data.length];
    for (int i=0; i < data.length; i++) {
        int low = data[i] & 0x0f;
        int high = (data[i] & 0xf0) >> 4;
        chars[i*2] = HEX[high];
        chars[i*2 + 1] = HEX[low];
    }
    return new String(chars);
}

public static byte[] hash(byte data[]) {
    synchronized (DIGEST) {
        DIGEST.reset();
        return DIGEST.digest(data);
    }
}

public static String hash(String value) {
    try {
        byte data[] = hash(value.getBytes("UTF-8"));
        return hex(data);
    } catch (UnsupportedEncodingException e) {
        // Cannot happen: UTF-8 support is required by Java spec
        LOG.error("Failed to generate digest", e);
        throw new RuntimeException(e.getMessage());
    }
}

在登录表单中，只要需要身份验证，tomcat 就会显示，我添加了一个注册表单链接:

...

<form id="login-form" action="j_security_check" method="post">
    <table>
        <tbody>
            <tr>
                <td><label for="username">User name:&nbsp;</label></td>
                <td><input type="text" name="j_username" id="username" /></td>
            </tr>
            <tr>
                <td><label for="password">Password:&nbsp;</label></td>
                <td><input type="password" name="j_password" id="password" /></td>
            </tr>
            <tr>
                <td>&nbsp;</td>
                <td><input type="submit" id="submit" name="submit" value="Login"></td>
            </tr>
            <tr>
                <td>&nbsp;</td>
                <td><a href="../reg/create">I'm a new user</a></td>
            </tr>
        </tbody>
    </table>
</form>

...

现在，当提交注册表单时，我将用户存储在数据库中，并发送重定向以自动让用户登录:

...

response.sendRedirect(request.getContextPath()
        + "/j_security_check?j_username="
        + URLEncoder.encode(getEmail(), "UTF-8")
        + "&j_password="
        + URLEncoder.encode(password, "UTF-8"));

...

希望对你有帮助

关于java - 如何使用 Java EE 6 实现 self 管理的 Web 用户？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/5590524/