security - war里面配置的tomcat认证

Question

我必须向 tomcat 部署 war ，但我无法修改 war 本身之外的任何内容。现在我需要为应用程序添加身份验证和授权。

基本身份验证就足够了，但我无法编辑 tomcat-user.xml 文件，也无法像此处建议的那样依赖绝对路径:How do I provide basic http authentication for static tomcat webapps without changing tomcat-users.xml?

我只需要使用可以在 war 中的文件中配置的单个用户/密码(这是一个简单的应用程序，生命周期短，安全性要求非常低)。最简单的方法是什么？

谢谢安德里亚

Answer 1

我似乎有一个解决方案是使用带有基本身份验证的 spring security。

参见:Spring Security HTTP Basic Authentication

在我原来的情况下，我不想包括 spring security，但我仍然不知道任何其他方式来获得这个结果。