Tomcat使用BASIC身份验证而不是FORM身份验证

Question

我在Tomcat中遇到了一个非常奇怪的问题：在Tomcat 6上运行的我的Webapp与BASIC auth配合得很好。 但是，我想切换到基于FORM的身份验证。 但是当我从以下位置更改web.xml时：

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>my realm</realm-name>
</login-config>

在这里

<login-config>
    <auth-method>FORM</auth-method>
    <form-login-config>
      <form-login-page>/login.html</form-login-page>
      <form-error-page>/loginfail.html</form-error-page>
    </form-login-config>
    <realm-name>my realm</realm-name>
</login-config>

Tomcat仍使用BASIC身份验证。

• 两个登录文件都存在。
• catalina.err / out中没有错误。
• 省略领域元素会使浏览器显示“需要身份验证”，而不是领域名称（仍使用BASIC）

在什么情况下不使用基于FORM的身份验证？

Answer 1

在我看来，重新加载Webapp似乎还不够。

通过FORM重新启动tomcat之后，将使用身份验证。

添加：FORM身份验证使用的摘要算法与BASIC / DIGEST不同。 因此，我的旧用户身份验证数据库不可重用。 但这是一个不同的话题。 :)