Jetty对某个web应用启用安全认证

阅读更多

1、Jetty的版本为：【jetty-7.6.7.v20120910】

2、使用了spring bean格式的Jetty配置文件【jetty.xml】,需要修改如下配置段
//////////begin/////////











//////////end///////////
其中要改两处：
（1）、参数【authenticate】开启，即改为true；
（2）、参数【pathSpec】调整映射的context路径，默认是所有war应用【/*】，此处根据需要可调整为针对当前应用的，
       即需要改为【/console/*】

注意：配置多个角色的方式时，角色间以comma隔开，如下：



3、调整认证域中指定的配置信息，即用户名、密码、角色等，如下：
//////////begin/////////




//////////end///////////
此处指定了配置文件为【${fmq.conf}/jetty-realm.properties】
//////begin////
# username: password [,rolename ...]
admin: console, admin
//////end//////
注意：配置格式为[用户名]: [密码], [角色]

4、通过Jetty自动工具类，可以对密码进行安全保护，有三种格式：混淆、MD5、校验和
用法如下：
////////////begin///////
Usage - java org.eclipse.jetty.security.Password []
C:\fabric\fmq\lib\web>java -cp .;./jetty-all-server-7.6.7.v20120910.jar org.eclipse.jetty.util.security.Password admin console
console
OBF:1sot1wg21wu61ym71wu81wfw1sox
MD5:bfafd813d7ea65ee4db1f09d7c8ffbf4
CRYPT:adL4jzDus01r6
///////////end/////////

5、将认证域配置文件中的明文转发为密文存储起来，如下:
/////////begin//////////
# username: password [,rolename ...]
admin: MD5:bfafd813d7ea65ee4db1f09d7c8ffbf4, admin
/////////end////////////

注意：此处的前缀很重要，【OBF:】、【MD5:】、【CRYPT:】其告诉Jetty认证服务验证时，采用哪种方式进行验证。