Escludere un JSP dal contatore di sicurezza di web.xml

Question

Desidero escludere un solo file JSP question.jsp da security-constraint.

Ho questo dal mio web.xml:

<security-constraint> 
    <display-name>My Security Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>Protected Area</web-resource-name>  
     <url-pattern>*.do</url-pattern> 
     <url-pattern>*.jsp</url-pattern> 
    </web-resource-collection> 
    <auth-constraint>  
     <role-name>*</role-name> 
    </auth-constraint> 
</security-constraint> 

Answer 1

Un modo per andare su questo è quello di spostare tutti i tuoi contenuti sicura JSP per un percorso di directory specifica (per esempio/protetto/dalla radice web) e poi il contenuto web.xml sarà simile:

<security-constraint> 
    <display-name>My Security Constraint</display-name> 
    <web-resource-collection> 
     <web-resource-name>Protected Area</web-resource-name>  
     <url-pattern>/protected/*.jsp</url-pattern> 

Potete lasciare i vostri JSP pubbliche docroot di default o ad un altro percorso di directory come richiesto.

Answer 2

Basta aggiungere una sezione di pagine libere, senza fornire alcun vincolo di autorizzazione. Avrà la precedenza sulle pagine protette:

<security-constraint> 
    <web-resource-collection> 
    <web-resource-name>free pages</web-resource-name> 
    <url-pattern>/question.jsp</url-pattern> 
    </web-resource-collection> 
</security-constraint>