【原创】关于tomcat配置角色验证遇到的问题
使用tomcat配置角色验证需要该两个文件，web.xml（至于到底是conf下的web.xml或者是自建项目目录下的web.xml下配置，我试验过了，都可以）和tomcat-users.xml。tomcat-users.xml添加
<role rolename="admin"/>
<user username="iteye" password="198666" roles="admin"/>
web.xml的<web-app></web-app>之间加入
<security-constraint>
<display-name>Example Security Constraint</display-name>
<web-resource-collection>
<web-resource-name>Protected Area</web-resource-name>
<url-pattern>/security/security.jsp</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>admin</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Hello,this realm need a authentication</realm-name>
</login-config>
<security-role>
<role-name>admin</role-name>
</security-role>
问题就出在tomcat-users.xml里的<url-pattern></url-pattern>,经过试验发现验证页面只能存在于文件夹中，例如security/security.jsp或者security/*，而不能单独存在于项目目录中。
页:
[1]