（转）Tomcat 配置基础验证（Basic Authentication）

wuliuwang

!--
Define the
Members-only area,
by defining
a "Security Constraint"
on this Application, and
mapping it to the
subdirectory (URL) that we want
to restrict.
--＞
＜security-constraint＞

＜web-resource-collection＞

＜web-resource-name＞
Entire Application
＜/web-resource-name＞

＜url-pattern＞/members/*＜/url-pattern＞
＜/web-resource-collection＞

＜auth-constraint＞
＜role-name＞member＜/role-name＞
＜/auth-constraint＞

＜/security-constraint＞
＜!-- Define the Login
Configuration for
this Application --＞
＜login-config＞
＜auth-method＞BASIC＜/auth-method＞
＜realm-name＞My Club
Members-only Area＜/realm-name＞
＜/login-config＞

　　如果你是刚开始使用 Tomcat，或者你想在你的web应用中测试一下基于容器的安全管理，Basic Authentication还是非常易于设置和使用的。只需要添加＜security-constraint＞和＜login-config＞两个元素到你的web应用的web.xml文件中，并且在CATALINA_BASE/conf/tomcat-users.xml文件中添加适当的＜role＞和＜user＞即可，然后重新启动Tomcat 
　　以上例子，只有member目录被保护起来，并使用Basic Authentication进行身份验证。这种方式将有效的代替Apache web服务器中的.htaccess文件。