Sécurité améliorée

Sun Java System Web Server 6.1 vous permet de définir des restrictions d'accès à l'aide de l'authentification de fichier plat via le gestionnaire de sécurité Java. Son activation permet d'améliorer la sécurité en limitant les droits accordés à vos applications Web J2EE. Par défaut, la fonction Security Manager est désactivée lors de l'installation du produit. Pour activer Security Manager, annulez les commentaires des entrées suivantes dans le fichier server.xml :

<JVMOPTIONS>-Djava.security.manager</JVMOPTIONS>

<JVMOPTIONS>-Djava.security.policy=rép-instance/config/server.policy</JVMOPTIONS>

où rép-instance est le chemin d’accès au répertoire d’installation de l’instance du serveur.

Pour plus d'informations sur le fichier server.xml, reportez-vous au manuel Sun Java System Web Server 6.1 SP10 Administrator’s Configuration File Reference.