http - Tomcat 基本授权

Question

我有一个不是我开发的现有 WAR 文件。我将应用程序部署到 Tomcat 服务器，之后每个人都可以访问它。这不好。我需要使用 HTTP Basic 身份验证限制对上下文的访问。最好的方法是什么？我不需要任何复杂的用户管理系统，我只需要一个用户名和密码。提前致谢。

Answer 1

专为那些懒得去看书的人准备的。将这些行插入 web.xml:

<security-constraint>
    <web-resource-collection>
        <web-resource-name>
        </web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>manager</role-name>
    </auth-constraint>
</security-constraint>
<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Hudson</realm-name>
</login-config>

默认情况下，它将从 $TOMCAT_HOME/conf/tomcat-users.xml 获取角色和密码(如果在 server.xml 中没有配置其他领域)并允许只有具有 manager 角色的用户。