java中基于表单的身份验证

Question

我想知道如何通过数据库在java中启用基于表单的身份验证。连接数据库后，如何验证通过html页面输入的用户名和密码是否正确？

我是否必须将操作 servlet 从 j_security_check 更改为我自己定义的另一个 servlet，该 servlet 将连接到数据库并自行完成所有验证？或者我必须将身份验证信息发送到j_security_check，它将自动连接到数据库，验证用户名和密码。

我成功地通过 context.xml 文件连接到数据库，该文件位于我自己的 Web 应用程序的 META-INF 目录中，但我无法理解我还需要做什么才能启用基于表单的身份验证。

我使用 Tomcat 6 作为 Web 服务器。

Answer 1

就我个人而言，我在webapp的context.xml中使用DataSourceRealm：

  <Realm className="org.apache.catalina.realm.DataSourceRealm"
        dataSourceName="jdbc/lagalerie" debug="99" localDataSource="true"
        roleNameCol="role" userCredCol="password" userNameCol="username"
        userRoleTable="rolemap" userTable="users" digest="md5"
        digestEncoding="UTF-8"/>

并且我在tomcat的server.xml中定义数据源（以允许在不同环境中使用相同的war）：

<Resource auth="Container" type="javax.sql.DataSource" name="jdbc/lagalerie"
          driverClassName="org.postgresql.Driver"
          url="jdbc:postgresql://localhost/lagalerie?charSet=LATIN1"
          maxActive="100" maxIdle="30" maxWait="10000"
          username="casashop" password="casashop"/>

表rolemap实际上是一个视图，因为数据库模型与 tomcat 期望的模型不同。