Tomcat下webapps访问认证BASIC Authentication设置

本文介绍了如何在Tomcat服务器下设置webapps的访问认证,重点是BASIC Authentication。通过修改tomcat-users.xml添加用户,并在webapps的web.xml中配置security-constraint和login-config,保护特定路径和HTTP方法。BASIC Authentication将认证信息直接包含在HTTP头中,而form认证则涉及登录页面交互。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

今天主要练习了tomcat下访问认证的设置,也更深入一点的了解了tomcat-user.xml

首先在$CATALINA_HOME/conf/tomcat-users.xml中添加用来登陆指定webapps的用户,如下

<tomcat-users>
    <role rolename="tomcat"/>
    <role rolename="manager"/>
    <user username="tomcat" password="tomcat" roles="tomcat"/>
    <user username="manager" password="manager" roles="manager"/>
</tomcat-users>

之后在需要添加登陆认证的webapps下修改其web.xml文件,这里以tomcat自带的examples为例,修改$CATALINA_HOME/webapps/examples/WEB-INF/web.xml,添加(修改)security-constraint字段,如下

<security-constraint>
  <display-name>Example Security Constraint</display-name>
  <web-resource-collection>
     <web-resource-name>Protected Area</web-resource-name>
     <url-pattern>/*</url-pattern>
     <http-method>DELETE</http-method>
     <http-method>GET</http-method>
     <http-method>POST<
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值