Javaサーブレット - ユーザー名/パスワードへのアクセスを制限する組み込みの方法はありますか？

Question

私はアプリエンジンJavaアプリを持っています。私は通常どおりweb.xmlでサーブレットを定義しています。

<servlet> 
    <servlet-name>MyServlet</servlet-name> 
    <servlet-class>com.me.MyServlet</servlet-class> 
</servlet> 
<servlet-mapping> 
    <servlet-name>MyServlet</servlet-name> 
    <url-pattern>/private/dangerous</url-pattern> 
</servlet-mapping> 

うまくいきます。私たちのために利用可能な「ビルトイン」セキュリティはありますか？私は上記のサーブレットへのアクセスを許可したくありませんが、アクセス権を持つべき管理者のことです。単純なユーザー名/パスワードを自分で作成するのですか？

ありがとうございました

Answer 1

web.xmlには、セキュリティ制約があり、比較的単純なケースで動作する可能性があります。このメカニズムをGAEでどのように使用するかについての情報は、http://code.google.com/appengine/docs/java/config/webxml.html#Security_and_Authentication

Answer 2

多分、フィルタはそれに取り組むための良い方法です。基本認証を使用してユーザーの役割を確認し、必要に応じてアクセスを許可または拒否できます。

Answer 3

通常、このためにweb.xmlにsecurity-constraintを使用します。