Tomcat下的身份认证集成

心海恋歌

在某些Web应用场景，当我们点击某些链接时，会跳出类似登录操作系统的输入框，要求输入用户名和密码，这是怎么做到的呢?这里以Tomcat服务器为例来实现，其他的服务器包括IIS等都提供类似的功能。



打开Web项目的web.xml，加入以下配置段：
Xml代码

   1. <security-constraint>  
   2.    <display-name>Security For Basic Login</display-name>  
   3.  <web-resource-collection>  
   4.   <web-resource-name>BasicLogin</web-resource-name>  
   5.   <description>Map to Basic Login Page</description>  
   6.   <url-pattern>/sec/*</url-pattern>  
   7.   <http-method>GET</http-method>  
   8.   <http-method>POST</http-method>  
   9.  </web-resource-collection>  
  10.  <auth-constraint>  
  11.   <description>no description</description>  
  12.   <role-name>tomcat</role-name>  
  13.  </auth-constraint>  
  14.  <user-data-constraint>  
  15.   <description>no description</description>  
  16.   <transport-guarantee>NONE</transport-guarantee>  
  17.  </user-data-constraint>  
  18.   </security-constraint>  
  19.   
  20.   <login-config>  
  21.  <auth-method>BASIC</auth-method>  
  22.  <realm-name></realm-name>  
  23.   </login-config>  

<security-constraint>
   <display-name>Security For Basic Login</display-name>
<web-resource-collection>
  <web-resource-name>BasicLogin</web-resource-name>
  <description>Map to Basic Login Page</description>
  <url-pattern>/sec/*</url-pattern>
  <http-method>GET</http-method>
  <http-method>POST</http-method>
</web-resource-collection>
<auth-constraint>
  <description>no description</description>
  <role-name>tomcat</role-name>
</auth-constraint>
<user-data-constraint>
  <description>no description</description>
  <transport-guarantee>NONE</transport-guarantee>
</user-data-constraint>
  </security-constraint>

  <login-config>
<auth-method>BASIC</auth-method>
<realm-name></realm-name>
  </login-config>

加入这段话后，访问这个应用的sec目录下的的文件时，都会要求输入tomcat已配置的用户名和密码，这在conf目录下的users.xml文件中可以配置