包括这个表单的资源可以是一个HTML页面、一个JSP页面或者一个Servlet。你可以在元素中定义。当这个认证页面被提交的时候，将创建一个HTTP session。所以，当认证成功后，使用session.isNew()方法将获得一个FALSE的返回。

3、CLIENT-CERT

就是使用客户数字证书来认证请求，一般都和SSL相联系。如果需要使用请参考有关SSL相关内容。

使用何种认证方法，可以在web.xml里的元素中的子元素里定义。可能的选择的值为BASIC或FORM或CLIENT-CERT三者之一。

Servlet应用用户认证

要Servlet应用用户认证，必须先对web application进行相应的配置。

1、修改Weblogic.xml文件中的相关条目：

 
mgr 
al 
george 
ralph 
 

注：是角色名，例如现在这是管理员，然后元素中指定角色所包括的所有用户名。

2、在web.xml的元素中定义要使用的角色名mgr（在元素中），并在注册项中为mgr角色做一个链接（manager）

 
...  
manager 
mgr 
...  
 
 
mgr 
 

到这里服务器上的配置文件就完成了所需要的修改。

3、在Servlet中引用服务器的角色认证，只需要在合适的地方加入下一语句即可。

isUserInRole("manager");

值得注意的是，当用户认证顺利返回后，一个session将被建立。而在Weblogic环境中，缺省的情况下各个web appliction都使用相同的cookie名（JSESSIONID），所以当任何一个认证成功以后，所有的Web Application都将使用这个相同的cookie名来保存有关认证的信息，从而实现“全站通”概念。假如你想对某个Web Application使用一个单独的认证，你可以为这个应用单独定义一个cookie名，这可以通过对Weblogic.xml里的元素有关内容进行相应修改。

【编辑推荐】

1. 创建Servlet过滤器的向导
2. 安装Servlet和JSP开发工具
3. 扩展Future Response Servlet
4. Servlet容器的匹配过程
5. 浅谈user cache Servlet