Tomcat基本认证

Question

我有一个不是由我开发的现有WAR文件。 我将应用程序部署到Tomcat服务器，之后每个人都可以访问它。 哪个不好。 我需要使用HTTP Basic auth限制对上下文的访问。 最好的方法是什么？ 我不需要任何复杂的用户管理系统我只需要一个用户名和密码。 提前致谢。

Answer 1

只为那些懒得去读书的人。 将这些行插入web.xml ：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>
        </web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>manager</role-name>
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Hudson</realm-name>
</login-config>

默认情况下，它将从$TOMCAT_HOME/conf/tomcat-users.xml获取角色和密码（如果server.xml未配置其他域），并且仅允许具有角色manager用户。