j_security_checkを使用してFORMベースの認証を実装していますが、次の問題が発生します。
これが私の設定ファイルです:web.xml:
<security-constraint>
<display-name>Efood Security</display-name>
<web-resource-collection>
<web-resource-name>Secured Area</web-resource-name>
<url-pattern>/checkout.jspx</url-pattern>
<url-pattern>/checkout</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>friend</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>FORM</auth-method>
<realm-name>Secured eFood Area</realm-name>
<form-login-config>
<form-login-page>/login.jspx</form-login-page>
<form-error-page>/error.jspx</form-error-page>
</form-login-config>
</login-config>
<security-role>
<role-name>10001</role-name>
</security-role>
<error-page>
<error-code>403</error-code>
<location>/403.jspx</location>
</error-page>
server.xmlで
<GlobalNamingResources>
....
<Resource driverClassName="org.apache.derby.jdbc.ClientDriver"
factory="org.apache.tomcat.jdbc.pool.DataSourceFactory" name="jdbc/CSE"
password="secret" type="javax.sql.DataSource"
url = "jdbc:derby://hostname:port/DB" username="student" />
</GlobalNamingResources>
....
<Realm className="org.apache.catalina.realm.LockOutRealm">
<Realm className = "org.apache.catalina.realm.DataSourceRealm"
driverName="org.apache.derby.jdbc.ClientDriver"
debug="99"
dataSourceName = "jdbc/DB" userTable = "users"
userNameCol = "login" userCredCol="password"
userRoleTable = "users" roleNameCol = "login" />
</Realm>
context.xmlで
<ResourceLink type="javax.sql.DataSource" name="jdbc/DB" global="jdbc/DB"/>
したがって、私の問題は、正しいクレデンシャルを入力すると403ページが表示されることです。間違ったユーザー名とパスワードを入力すると、error.jspにリダイレクトされます。これは、DBをチェックすることを意味しますが、何が問題なのかわかりません。
DBを介した認証でおなじみの問題があった人はいますか?
また、指定されたテーブルにはユーザー名とパスワードしかないため、ロール名を使用してsecrity-roleタグを実行する方法がわかりません。
前もって感謝します!