authentication - localhost を除く web.xml の security-constraint による認証

Question

Java EE サーブレット コンテナ (Tomcat、Glassfish など) の web.xml 内で、特定のリソースへのアクセスを制限するセキュリティ制約を設定できます。

localhost からのアクセスと他のすべてのアクセスを区別することはできますか? localhost からではなく、webapp へのすべての外部呼び出しに対して、glassfish サーバーで認証を有効にしたいと考えています。それは可能ですか？

Answer 1

これをあなたの中に入れてください/META-INF/context.xml：

<Context>
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" deny="127\.0\.0\.1"/>
</Context>