实现HTTP认证

转载自：http://blog.sina.com.cn/s/blog_518e9d610100ntqz.html  

下面是一些参考的网络资料：

http://robblog.javaeye.com/blog/556436

http://advosys.ca/papers/web/63-http-digest-authentication.html

http://httpd.apache.org/

http://articles.techrepublic.com.com/5100-10878_11-5860901.html

http://www.yolinux.com/TUTORIALS/LinuxTutorialApacheAddingLoginSiteProtection.html

http://download.oracle.com/javaee/1.4/tutorial/doc/Security5.html

http://httpd.apache.org/docs/2.2/howto/auth.html

http://www.faqs.org/rfcs/rfc2617.html

http://www.webdavsystem.com/javaserver/doc/authentication

http://www.cafesoft.com/products/cams/tomcat-security.html

具体步骤如下：

1、在tomcat服务器下的webapps下新建一个digesttest的文件夹，在该文件夹下新建一个test的文件夹，进入test文件夹，在该文件夹下新建一个index.jsp。（jsp的内容可以随便选择，比如说是一个随意的网页的代码）

2、在digesttest新建一个WEB-INF的文件夹，在该文件夹下新建一个web.xml文件。内容如下所示：

<?xml version="1.0"encoding="UTF-8"?>
<web-app version="2.5"
xmlns="http://java.sun.com/xml/ns/javaee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://java.sun.com/xml/ns/javaee
http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
<security-constraint>
<web-resource-collection>
<web-resource-name>
My App
</web-resource-name>
<url-pattern>/test/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>tomcat</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>DIGEST</auth-method> <!-- BASIC/DIGEST  here-->
<realm-name>MyRealm</realm-name>
</login-config>
<welcome-file-list>
<welcome-file>index.jsp</welcome-file>
</welcome-file-list>
</web-app>
3、在tomcat\conf下搜索tomcat-users.xml文件，打开编辑，添加一个用户，密码和角色。用户名为:test；密码：test；角色可以是默认的tomcat或者自己定义的。

4、重启tomcat服务器，在地址栏如入http://localhost:8080/digesttest/test/index.jsp。就会弹出来一个对话框，在其中输入你在tomcat-users.xml下新设置的用户名和密码（test,test）。就会跳转到该页面。

5、如果不跳转，可能有以下原因，1）重启tomcat服务器2）新打开一个ie页面，在其下输入上述地址重试。