Tomcat使用JDBC Realm配置Basic认证

32121111

1. 下载MySQL JDBC驱动（mysql-connector-java-x.x.x-bin.jar）放到TOMCAT_HOME/lib目录下。


2. 配置TOMCAT_HOME/server.xml，添加JDBCRealm，注释掉原来的LockOutRealm。

1 2 3 4 5 6 7 8 9

<Realm className="org.apache.catalina.realm.JDBCRealm"       driverName="org.gjt.mm.mysql.Driver"    connectionURL="jdbc:mysql://127.0.0.1:3306/authority?user=root&amp;password=123456"        userTable="users" userNameCol="user_name" userCredCol="user_pass"    userRoleTable="roles" roleNameCol="role_name"/> <!-- <Realm className="org.apache.catalina.realm.LockOutRealm">         <Realm className="org.apache.catalina.realm.UserDatabaseRealm"                resourceName="UserDatabase"/>       </Realm>-->

3. 连接数据库，创建BAISC访问用户表和用户角色表，并插入数据。

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17

CREATE TABLE `users` (   `user_id` int(11) NOT NULL AUTO_INCREMENT,   `user_name` varchar(50) NOT NULL,   `user_pass` varchar(50) NOT NULL,   `user_mark` varchar(255) DEFAULT '',   PRIMARY KEY (`user_id`) ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8; CREATE TABLE `roles` (   `role_id` int(11) NOT NULL AUTO_INCREMENT,   `role_name` varchar(50) NOT NULL,   `user_name` varchar(50) NOT NULL,   PRIMARY KEY (`role_id`) ) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8; INSERT INTO 'authority'.'users'('user_id','user_name','user_pass','user_mark') VALUES (1, 'admin', 'password', ''); INSERT INTO 'authority'.'users'('user_id','user_name','user_pass','user_mark') VALUES (2, 'guest', 'password', ''); INSERT INTO 'authority'.'roles'('role_id','role_name','user_name') VALUES (1,'admin','admin'); INSERT INTO 'authority'.'roles'('role_id','role_name','user_name') VALUES (2,'guest','guest');

4. 在WEB Project的WEB-INF/web.xml的web-app节点下增加如下内容

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16

<security-constraint>         <web-resource-collection>             <web-resource-name>Web Project Name</web-resource-name>             <url-pattern>/*</url-pattern>         </web-resource-collection>         <auth-constraint>             <role-name>admin</role-name>         </auth-constraint>     </security-constraint>     <login-config>         <auth-method>BASIC</auth-method>         <realm-name>favourite basic realm</realm-name>     </login-config>     <security-role>         <role-name>admin</role-name>     </security-role>

5. 启动Tomcat，输入应用的访问地址，就会弹出用户登录的输入框，输入正确的用户名和密码后就可以访问受保护的资源。

需要注意的是：只有首次访问受保护的资源时才需要进行登录，这是因为用户登录后相关的信息都放到Tomcat服务器的缓存中，除非用户关闭浏览器或清除缓存，否则认证信息一直存在，用户也就不需要再次进行登录。