【Druid】Druid连接池（三）——配置监控界面设置登录界面

淡淡的烟草味﹌ 2022-06-04 04:44 1079阅读 0赞

# 一、前言 #

上一篇博客向大家简单介绍了Druid的配置，但是如果没有一个权限管理，只要知道Druid的相关配置的url，就可以直接访问监控平台，这个是非常不安全的。所以在这篇博客向大家介绍一下设置登录密码，来限制用户访问。

# 二、具体操作 #

修改Service中的web.xml:

<filter>
            <filter-name>DruidWebStatFilter</filter-name>
            <filter-class>com.alibaba.druid.support.http.WebStatFilter</filter-class>
            <init-param>
                <param-name>exclusions</param-name>
                <param-value>*.js,*.gif,*.jpg,*.png,*.css,*.ico,*.jsp,/druid/*,/download/*</param-value>
            </init-param>
            <init-param>
                <param-name>sessionStatMaxCount</param-name>
                <param-value>2000</param-value>
            </init-param>
            <init-param>
                <param-name>sessionStatEnable</param-name>
                <param-value>true</param-value>
            </init-param>
            <init-param>
                <param-name>principalSessionName</param-name>
                <param-value>session_user_key</param-value>
            </init-param>
            <init-param>
                <param-name>profileEnable</param-name>
                <param-value>true</param-value>
            </init-param>
        </filter>
        <filter-mapping>
            <filter-name>DruidWebStatFilter</filter-name>
            <url-pattern>/*</url-pattern>
        </filter-mapping>
        
        <servlet>
            <servlet-name>DruidStatView</servlet-name>
            <servlet-class>com.alibaba.druid.support.http.StatViewServlet</servlet-class>
            <init-param>
                
                <param-name>resetEnable</param-name>
                <param-value>true</param-value>
            </init-param>
            <init-param>
                
                <param-name>loginUsername</param-name>
                <param-value>*****d</param-value>
            </init-param>
            <init-param>
                
                <param-name>loginPassword</param-name>
                <param-value>mx******88</param-value>
            </init-param>
        </servlet>
        <servlet-mapping>
            <servlet-name>DruidStatView</servlet-name>
            <url-pattern>/druid/*</url-pattern>
        </servlet-mapping>

# 三、小结 #

多思考，设置账号密码，就可以更好的维护系统的安全了。其实在设计的时候就有这个功能，我们要善于利用。