本文基于Tomcat文件文件中的角色和用户配置BASIC认证，是最简单的BASIC认证实现方案。
1. 在<tomcat_home>/conf目录下的tomcat-users.xml文件中添加如下内容
|
1
2
|
<
role
rolename
=
"basicrole"
/>
<
user
username
=
"basicuser"
password
=
"password"
roles
=
"basicrole"
/>
|
2. 在<TOMCAT_HOME>/conf/server.xml的<Engine>节点中添加MemoryRealm安全域，关于Realm的详细解释可参考这里。
|
1
|
<
Realm
className
=
"org.apache.catalina.realm.MemoryRealm"
/>
|
3. 配置web.xml的web-app节点下添加如下内容，将Web Project Name替换为自己的工程名称即可。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
|
<
security-constraint
>
<
web-resource-collection
>
<
web-resource-name
>Web Project Name</
web-resource-name
>
<!--匹配所有请求-->
<
url-pattern
>/*</
url-pattern
>
</
web-resource-collection
>
<
auth-constraint
>
<!-- 只允许basicrole角色的用户访问 -->
<
role-name
>basicrole</
role-name
>
</
auth-constraint
>
</
security-constraint
>
<
login-config
>
<!--值可以是BASIC/DIGEST/CLIENT_CERT/FORM-->
<
auth-method
>BASIC</
auth-method
>
<!--认证提示信息-->
<
realm-name
>favccxx basic realm</
realm-name
>
</
login-config
>
<
security-role
>
<
role-name
>basicrole</
role-name
>
</
security-role
>
|
4. 在浏览器中访问你的web工程，弹出如下所示的登录对话框，说明BASIC认证配置成功。
本文转自 genuinecx 51CTO博客，原文链接：http://blog.51cto.com/favccxx/1876073，如需转载请自行联系原作者
