TomcatのBASIC認証について

P駆け出しさんの書き込み (2007-02-27 17:23) より:
ご指摘の通りにエラーページの定義をしてみたのですが、新たな問題として、認証が必要なページのURLをたたくと、認証の為のダイアログが表示されず、直ぐにエラーページに飛んで行くようになってしまいました。
この現象についてもお解りになりますか？

nagiseさんの書き込み (2007-02-27 17:28) より:

なるほど。
分かるといえば分かりますが…。
BASIC認証は認証情報なしでのアクセスに対して401を返すのですよ。
IEだと3回ぐらい入力失敗時にリトライするのですけど、
HTTP的には毎回リクエスト送信、認証失敗で401レスポンスを返す、
ということが行われるのですね。
その際の401レスポンスがIEの3回目試行の後なのか途中なのか、
そんなことは知ったことではないので401画面が常に表示されるわけですね。

対象ブラウザはIEかな？
レスポンスのボディが何バイトか超えるとサーバから送信されたボディを表示、
少ないとIEデフォルトの画面が表示されるような問題もあったような気がしますね。
（うろ覚え。覚えている人いましたらフォロー願います）

一旦、BASIC認証に際してHTTP的にどんなやりとりがされるのか、勉強されたほうがいいですね。
その上で、何ができて何ができないか、妥協点はどこかを考えましょう。

インギさんの書き込み (2007-02-27 17:53) より:
いいえ。出来ます。error-page を定義しても 401 が返ることに変わりはありません。
コンテナの素っ気ないデフォルトのページよりもフレンドリーなページに設定できるだけです。

っていうかまず手を動かしてみてはいかがでしょうか・・・。そんな膨大な作業が必要になるわけではありませんから。

[ メッセージ編集済み 編集者: インギ 編集日時 2007-02-27 17:54 ]