Interstage Application Server 移行ガイド

6.1.2.3 セキュリティ機能を使用する場合

　セキュリティ機能を使用する場合は、Webアプリケーション環境定義ファイルにセキュリティの定義を追加します。

　　　認証方式:HTTP Basic認証
　　　アクセスが許されるセキュリティロール:Administrator
　　　認証の範囲:sample以下のすべてのurl

・・・
<servlet>
・・・
　　<security-role-ref>
　　　　<role-name>
　　　　　　ADM
　　　　</role-name>
　　　　<role-link>
　　　　　　Administrator
　　　　</role-link>
　　</security-role-ref>
・・・
</servlet>
・・・
<security-constraint>
　　<web-resource-collection>
　　　　<web-resource-name>
　　　　　　sample
　　　　</web-resource-name>
　　　　<url-pattern>
　　　　　　/*
　　　　</url-pattern>
　　</web-resource-collection>
　　<auth-constraint>
　　　　<role-name>
　　　　　　Administrator
　　　　</role-name>
　　</auth-constraint>
</security-constraint>
・・・
<login-config>
　　<auth-method>
　　　　BASIC
　　</auth-method>
　　<realm-name>
　　　　sample
　　</realm-name>
</login-config>
・・・
<security-role>
　　<role-name>
　　　　Administrator
　　</role-name>
</security-role>
・・・

　セキュリティ機能の詳細は、“J2EE ユーザーズガイド”の“J2EEアプリケーションのセキュリティ”を参照してください。