JMX + J2SE 5.0 實現 Web 應用安全管理（一）：簡介與示例應用建置

一、引言

JMX (Java Management Extensions) 提供管理本地/遠程應用、系統、裝置的標準工具。本系列示範使用 JSR 160 (JMX Remote API) 遠程控制 Web 應用，保護通訊層 (RMI + JNDI)，並展示 MC4J、jManage 等客戶端連接方式。

環境需求

• J2SE 5.0 SDK (含 JMX 1.2 / Remote API 1.0)
• Apache Tomcat 5.5.12 (或支援 Servlet 容器)
• Apache Ant (建構 WAR)

二、建置示例應用

1. 下載原始碼，執行 ant war 產生 jmxapp.war。
2. 部署至 Tomcat webapps。
3. 訪問 https://localhost:8080/jmxapp，出現登入頁即成功。

三、追蹤有意義的數據

應用使用 Struts 處理登入表單：

• 帳號 hello / 密碼 world 登入成功 → login_success.jsp。
• 失敗返回登入頁。

LoginAction.execute() 根據結果調用 incrementSuccessLogins() 或 incrementFailedLogins()，將計數器存入 ServletContext (應用層級)。

失敗計數器遞增邏輯

private void incrementFailedLogins(HttpServletRequest req) {
    ServletContext ctx = req.getSession().getServletContext();
    Integer num = (Integer) ctx.getAttribute(Constants.FAILED_LOGINS_KEY);
    int newVal = (num == null) ? 1 : num.intValue() + 1;
    ctx.setAttribute(Constants.FAILED_LOGINS_KEY, newVal);
}

成功計數器同理。這些數據將透過 JMX 公開供遠程監控。

本文來自編程入門網：原文連結