我們什麼時候需要<auth-constraint>元素爲空？

Question

我想知道當我在我的Deployment Descriptor文件中留空元素空時，它不會授予任何角色訪問 但是，我什麼時候需要它DD所有時間任何角色都必須訪問我的網頁。 在哪種情況下我不需要訪問任何角色？

Answer 1

auth-constraint是空的 - 意味着沒有人可以訪問資源，所以有了它，很明顯，當你不想讓任何人訪問特定的資源時，你可以選擇一個空值。