jboss 门户中的安全身份验证
我正在开发一个门户应用程序并使用 jboss 门户来实现此目的。我当前的应用程序使用 j_security_check Servlet（以用户名和密码作为 POST 参数）对来自 jboss DB 的用户进行身份验证。
现在，如果我使用 firebug 或任何 HTTP 监视器，那么我可以看到用户名和密码，这是一个安全问题。
jboss 中更好、更安全的身份验证方式是什么？
I am developing a Portal application and using jboss portal for this purpose. My current application authenticates the user from jboss DB, using the j_security_check servlet with username and password as POST parameters.
Now, if I use firebug or any HTTP monitor, then I can see the username and password, which is a security issue.
What is the better and secure way of authentication in jboss?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
保护 Web 应用程序的安全是一个广泛的主题。这完全取决于您的需求。
从您的帖子来看，您想要的（首先）是安全的通信。您可以将 SSL 与 JBoss 结合使用来确保安全通道。我建议您查看 JBoss 安全文档。我相信当您开始使用它时，您会有更具体的疑问/担忧 - 然后我们会尽力提供帮助:)
我找到了一个非常好的 JBoss 信息来源 JBoss 实际操作。它指的是 JBoss 5，因此许多领域可能已经过时，但其他领域仍然适用。我正在使用 JBoss 6，它给了我很大的帮助。
Securing web applications is a vast subject. It entirely depends on your needs.
From your post, what you want (to start with) is a secure communication. You can use SSL with JBoss to ensure a secure channel. I recommend you to take a look at the JBoss security documentation. I am sure you will have more concrete doubts / concerns when you start working with it - then we will try to help :)
I found a very good source of JBoss information JBoss in Action. It refers to JBoss 5 so many areas might be outdated, but other would still apply. I am using JBoss 6 and has been of great help.