用户验证的问题

Question

我想做一个登陆系统,我想这个用FORM验证(就是用j_security_check,j_user_name,j_password等传值)的方式,并且在传输的过程中应用SSL,然后判断该用户的权限.但是这个用户表被TOMCAT放在了一个XML中了,这样就存在安全隐患了,我想把这个表做到一个如SQL SERVER的DBMS中,该怎么办?

Answer 1

FORM验证防范网络窥探并不比BASIC验证更安全，你的目的如果是怕信息被窥探，增加SSL在登录页面即可，根本没必要搞FORM验证

Answer 2

是这样的  但是现在用户表在tomcat-users.xml中定义，我想把用户都做在数据库中，然后用isUserInRole()来判断权限该怎么办？

Answer 3

看到配置REALM好象可以达到，不知道谁试过呢？