设置web工程安全访问（security-constraint）

在我们web工程的web.xml中设置

security-constraint属性（即安全-约束）

配置如下：


    
        User Basic Auth
        /*
    
    
        
            role_admin
        
    

意思是设置一个安全角色，只有角色为安全角色的用户才能够访问该工程。
下面我们为这个角色设置一些安全用户吧，

在我们tomcat安装目录下找到tomcat-users.xml文件，增加一个或多个属于这个角色的用户。如下：

role_admin" username="bx"/>
或者增加多个角色，多个用户。

这样每次访问这个web服务时，需要一个用户身份验证。