战内配置的Tomcat身份验证

Question

我必须对雄猫进行战争，但是我无法在战争之外进行任何修改。 现在，我需要向应用程序添加身份验证和授权。

基本身份验证就足够了，但是我不能编辑tomcat-user.xml文件，也不能像这里的建议那样依赖绝对地址路径： 如何在不更改tomcat-users.xml的情况下为静态tomcat webapp 提供基本的http身份验证？

我只需要使用可以在war内的文件中配置的单个用户/密码（这是一个寿命短，安全要求非常低的简单应用程序）。 最简单的方法是什么？

谢谢安德里亚

Answer 1

我似乎一个解决方案是将Spring Security与基本身份验证结合使用。

请参阅： Spring Security HTTP基本认证

在我最初的情况下，我不想包含spring安全性，但是我仍然不知道任何其他方式来获得此结果。