updated BASIC auth info to indicate that it will be supported in a future release
authormaxcooper <maxcooper>
Mon, 5 May 2003 02:09:59 +0000 (02:09 +0000)
committermaxcooper <maxcooper>
Mon, 5 May 2003 02:09:59 +0000 (02:09 +0000)
doc/index.html

index 1e4bc7c..fda65be 100644 (file)
@@ -52,7 +52,7 @@ SecurityFilter is intended for use by Java web application developers. It provid
 
 <ul>
   <li>SecirityFilter requires a Servlet 2.3 compliant server environment. This includes Tomcat 4+, WebLogic 6.1+, and many other servers. Consult your server documentation to check for Servlet 2.3 support.<p /></li>
-  <li>SecurityFilter only supports FORM and BASIC authentication. These are the most popular types of login configurations as they support an application-specific login form page and the pop-up window for login.<p /></li>
+  <li>SecurityFilter only supports FORM (FORM authentication is supported in all release versions of SecurityFilter) and BASIC (not quite yet -- BASIC authentication will be supported in an upcoming 1.1 release) authentication. These are the most popular types of login configurations as they support an application-specific login form page and the pop-up window for login.<p /></li>
   <li>&lt;user-data-constraint&gt; elements are allowed in the SecurityFilter configuration file, but they are not currently supported. &lt;user-data-constraint&gt; elements are used to indicate what web resources are to be accessed only via HTTPS. Support for these constraints is expected to be available soon.<p /></li>
   <li>When SecurityFilter is used, a user's Principal will not automatically be propagated to EJB calls. If this is a requirement for your application, you may not be able to use SecurityFilter.<p /></li>
   <li>Single Sign-On among several web application contexts is not currently supported. We are investigating possible solutions for this configuration.<p /></li>