在共享tomcat中進行身份驗證？

Question

我正在使用godaddy進行我的使用共享tomcat包的java主機。 現在，因爲它共享我不能去與jaas。 那麼，如果其他jsp網站無法實現jaas，那麼其他jsp網站如何驗證並授權用戶訪問其網站？他們自己處理所有的機制還是他們的其他更好的機制？

在此先感謝。

Answer 1

您將需要在您的應用程序內處理安全性。 Spring Security和Apache Shiro是合理的選擇;兩者都可以簡單地作爲過濾器安裝在web.xml中，並且還支持AOP。特別是Spring Security已經達到了成熟的程度，即使沒有像您遇到過的障礙那樣的障礙，許多人仍然將它用作容器安全的替代方案。