配置Web 应用程序的安全功能

2019独角兽企业重金招聘Python工程师标准>>>

web.xml描述配置实例：

<!-- 配置应用程序需要保护的资源与什么角色可以访问资源 --> < security - constraint > < web - resource - collection > < web - resource - name > Admin Arew </ web - resource - name > < url - pattern > /* </url-pattern> </web-resource-collection> <auth-constraint> <role-name>tomcat</role-name> <!-- 具体的用户角色，请参阅Tomcat/conf/tomcat-users.xml配置文件 --> </auth-constraint> </security-constraint> <!-- 注册可以访问保护资源的角色(Tomcat中配置了tomcat、manager两个角色 --> <security-role> <role-name>tomcat</role-name> <role-name>manager</role-name> </security-role> <!-- 设置登录方式 --> <login-config> <auth-method>BASIC</auth-method> <realm-name>User Basic Authentication</realm-name> </login-config>

转载于:https://my.oschina.net/itsuifeng/blog/85494