配置Web 应用程序的安全功能

web.xml描述配置实例：

   
   
   
   

    
    
    
    
    <!--
    
    
    
     配置应用程序需要保护的资源与什么角色可以访问资源 
    
    
    
    -->
    
    
    
     
    
    
    
    <
    
    
    
    security
    
    
    
    -
    
    
    
    constraint
    
    
    
    >
    
    
    
     
    
    
    
    <
    
    
    
    web
    
    
    
    -
    
    
    
    resource
    
    
    
    -
    
    
    
    collection
    
    
    
    >
    
    
    
     
    
    
    
    <
    
    
    
    web
    
    
    
    -
    
    
    
    resource
    
    
    
    -
    
    
    
    name
    
    
    
    >
    
    
    
    Admin Arew
    
    
    
    </
    
    
    
    web
    
    
    
    -
    
    
    
    resource
    
    
    
    -
    
    
    
    name
    
    
    
    >
    
    
    
     
    
    
    
    <
    
    
    
    url
    
    
    
    -
    
    
    
    pattern
    
    
    
    >
    
    
    
    /*
    
    
    
    </url-pattern> </web-resource-collection> <auth-constraint> <role-name>tomcat</role-name> <!-- 具体的用户角色，请参阅Tomcat/conf/tomcat-users.xml配置文件 --> </auth-constraint> </security-constraint> <!-- 注册可以访问保护资源的角色(Tomcat中配置了tomcat、manager两个角色 --> <security-role> <role-name>tomcat</role-name> <role-name>manager</role-name> </security-role> <!-- 设置登录方式 --> <login-config> <auth-method>BASIC</auth-method> <realm-name>User Basic Authentication</realm-name> </login-config>