tomcat - tomcat 安全领域是否有 tomcat 匿名角色或用户？

Question

我希望在某些环境中使用用户名和密码保护某个角色，但在其他环境中甚至不需要提示。如果我在 tomcat web.xml 中有一个 auth-constraint，我可以创建一个具有“匿名”访问权限的角色的用户吗？

Answer 1

在您的 tomcat-users.xml 文件 (%TOMCAT_HOME%/conf) 中添加您的“匿名”角色。然后您可以使用 auth-constraint 来保护您的应用程序。

您的 tomcat-users.xml 看起来像这样(这是 v5.5)

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <role rolename="anonymous"/>
  <user username="tomcat" password="tomcat" roles="tomcat"/>
  <user username="role1" password="tomcat" roles="role1"/>
  <user username="myUser" password="myPassword" roles="anonymous"/>
</tomcat-users>

然后用户将需要输入 myUser/myPassword 才能访问该应用程序