http认证-Basic认证

最新推荐文章于 2025-01-18 08:00:00 发布

最新推荐文章于 2025-01-18 08:00:00 发布 · 197 阅读

文章标签：

#http认证 #Basic 认证

认证专栏收录该内容

1 篇文章

订阅专栏

本文介绍如何在Tomcat环境中配置HTTP Basic认证，并详细解析其工作流程。包括web.xml及tomcat-users.xml的具体配置方法，客户端认证过程以及认证失败可能的原因。

http认证- Basic 认证

最近项目上用到http认真过的basic认证。所以遇到这个问题，做事情心情不可急躁，最开始急于求成，真的是郁闷了下，呵呵。本文主要讲如何在tomcat中配置Basic认证以及工作流程。

1. 项目配置

本测试环境采用的是Java web环境，其他项目环境暂未测试。

a) web.xml

<security-constraint>
     <web-resource-collection>
          <web-resource-name>
               Jiuzhai Application
          </web-resource-name>
          <url-pattern>/*</url-pattern>
     </web-resource-collection>
     <auth-constraint>
          <role-name>admin</role-name>
     </auth-constraint>
</security-constraint>
<login-config>
     <auth-method>BASIC</auth-method>
     <realm-name>My jiuzhai</realm-name>
</login-config>

注意这里的<role-name>admin</role-name >标签，这个就是web项目允许的名称，

需要与后面的Tomcat的用户信息相对应。

2. Tomcat配置

本文的测试环境是Tomcat-6.0.35，其他版本暂未测试。

a) tomcat-users.xml

到Tomcat环境的conf目录下找到tomcat-users.xml文件。

<tomcat-users>
     <role rolename="tomcat"/>
     <role rolename="role1"/>
     <role rolename="manager"/>
     <role rolename="admin"/>
     <user username="admin" password="admin" roles="admin,manager"/>
     <user username="tomcat" password="tomcat" roles="tomcat"/>
     <user username="both" password="tomcat" roles="tomcat,role1"/>
     <user username="role1" password="tomcat" roles="role1"/>
</tomcat-users>

b) 特别注意

这里配置的tomcat用户，必须有1个和上面web.xml配置的相同，不然会报403的错误。

3. 客户端访问

访问http://127.0.0.1:8080/lynch/admin/adminList.jsp