代码之家 › 专栏 › 技术社区 › dfa

如何定义Google App Engine使用的领域?

google-app-engine security java

dfa · 技术社区 · 16 年前

我的应用程序存在安全限制:

<security-constraint>
    <display-name>users</display-name>
    <web-resource-collection>
        <web-resource-name>all</web-resource-name>
        <description/>
        <url-pattern>/secured</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
        <http-method>HEAD</http-method>
        <http-method>PUT</http-method>
        <http-method>OPTIONS</http-method>
        <http-method>TRACE</http-method>
        <http-method>DELETE</http-method>
    </web-resource-collection>
    <auth-constraint>
        <description>Have to be a USER</description>
        <role-name>USERS</role-name>
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>BASIC</auth-method>
</login-config>
<security-role>
    <description/>
    <role-name>USERS</role-name>
</security-role>

如何在谷歌应用引擎下定义领域?
使用jetty.xml?它被GAE认证了吗?

1 回复 | 直到 16 年前

dfa 16 年前

我添加了WEB-INF/jetty-WEB.xml:

<?xml version="1.0" encoding="utf-8"?>
<!DOCTYPE Configure PUBLIC "-//Mort Bay Consulting//DTD Configure 1.1//EN"    
 "http://jetty.mortbay.org/configure_1_2.dtd">
<Configure class="org.mortbay.jetty.webapp.WebAppContext">
  <Get name="securityHandler">
    <Set name="userRealm">
      <New class="org.mortbay.jetty.security.HashUserRealm">
        <Set name="name">MyRealm</Set>
        <Call name="addUserToRole">
          <Arg>dfa</Arg>
          <Arg>*</Arg> <!-- * is a "builtin" realm for GAE -->
        </Call>
        <Call name="put">
          <Arg>dfa</Arg>
          <Arg>secret</Arg>
        </Call>
      </New>
    </Set>
  </Get>
</Configure>

这已正确部署在GAE上。然而,当我尝试获得/保护时,会出现一个纯格式的http,但无法识别“dfa/secret”。

是虫子吗?

推荐文章

Aryaman Agrawal · Python 3 GAE应用程序中的迁移后日志问题

1 年前

bobi · 如何修复:谷歌登录按钮未经验证

1 年前

Jad Chahine · 谷歌应用引擎灵活环境中的日志出现错误

2 年前

Figbar · 谷歌云应用引擎,flask和sqlalchemy main.py设置

2 年前

Community wiki · 上下文中的用户和角色

2 年前

Aleksa Bajat · 为什么gunicorn不能利用更多的员工(谷歌应用程序引擎)?

2 年前

Pebii Root · 点击提交按钮时防止重复条目谷歌工作表

2 年前

Pebii · 谷歌表单防止点击提交按钮后出现重复条目

2 年前

JAnton · 为什么FLEX GAE的日志显示“无法运行google_optimize_local_ssd脚本:exec:google_optimize_locat_ssd:在$PATH中找不到可执行文件”?

2 年前

Supplementing · 使用nuxt在谷歌应用程序引擎上部署失败

2 年前