使用容器管理安全從主頁登錄

Question

我正在使用容器管理的安全與Tomcat。我在example.com上有一個主頁，這個主頁應該向公衆開放，並在example.com/app上有一個webapp需要密碼保護。我希望允許用戶在主頁上輸入他們的用戶名和密碼，然後進行身份驗證並定向到webapp。

目前我必須將用戶從主頁鏈接到example.com/app。然後，Tomcat將它們重定向到我指定的登錄頁面，該頁面發佈到j_security_check，然後允許他們訪問。此解決方案不令人滿意，因爲用戶名和密碼文本框不在主頁上。

請指教。謝謝。

Answer 1

只需將登錄表單放在主頁上，並將主頁URI聲明爲<form-login-page>。