2002.7.10

朝食至上主義

朝一番の瞬発力のみで一日を乗り切る…，というライフスタイルの僕は起床してすぐに燃料補給しないとダメな体になっている。
が，年に一回の健康診断。朝食はおろかコーヒーも飲まずに活動開始，へろへろと一日を過ごす。

Resin でアクセス制限


<web-app>
  
  <login-config auth-method='form'>
    <form-login-config form-login-page='/login.jsp'
                       form-error-page='/error.html'/>
    
    <authenticator id='take.TakeAuthenticator'/>
  </login-config>
  
  <security-constraint url-pattern='/protected.jsp' role-name='user'/>
  <security-constraint url-pattern='/protected.xtp' role-name='user'/>
  <security-constraint url-pattern='/protected.html' role-name='user'/>
</web-app>

コレはまんまサンプルなのだが，security-constraint の url-pattern で指定したページへのアクセスが authenticator で指定するクラス (これが extends AbstractAuthenticator なんだな) の許可を得てからじゃないとダメ…，という仕掛けなのかな?
take.TakeAuthenticator#authenticate(String user, String password) を好きに書けばいいのかな? という感じ。
　
ユーザのパスワードは生で保存したくないので MD5 ハッシュにしようかな? こんな感じでイケるのかな?

    private boolean checkPassword(String user, String password) {
        byte[] digest 
            = MessageDigest.getInstance("MD5").digest(password.getBytes());

早く動く状態に持っていきたい。
　

巨大ひよこ

2002年 7月 10日 (水)

朝食至上主義

Resin でアクセス制限