Qu'est-ce que l'authentification par conteneur?

Question

Je connais le "XMLHttpRequest". objet prend en charge une méthode " open " qui a un paramètre optionnel d'un nom d'utilisateur et mot de passe. Je viens de découvrir que ces paramètres peuvent être fournisseur pour les demandes nécessitant une authentification par conteneur.

Voici la signature de la méthode:

open(method, url, async, username, password)

Quelqu'un peut-il m'aider à comprendre le sens de l'authentification par conteneur?

Answer 1

Basé sur le conteneur signifie que le conteneur de l'application Web (par exemple, tomcat, jboss, etc.) effectue l'authentification et fait connaître les résultats de l'authentification à votre application Web.

Par conséquent, votre application Web n'a pas besoin d'implémenter NTLM, HTTP Basic ou tout autre code d'authentification, car le conteneur le fait déjà.