Tomcat Realm 配置.pdfVIP

Tomcat Realm 配置 Realm 配置 快速⼊门 本⽂档介绍了如何借助⼀个“数据库”来配置 Tomcat ，从⽽实现容器管理安全性。所 要连接的这种数据库 有⽤户名、密码以及⽤户⾓⾊。你只需知道的是，如果使⽤的 Web 应⽤ 有⼀个或多个 security-constraint 元素，login-config 元 素定义了⽤户验证的必需细节信息。如果你不打算使⽤这些功能，则可以忽略这篇⽂ 档。 关于容器管理安全性的基础知识，可参考 Servlet Specification (Version 2.4) 中的第 12 节内容。 关于如何使⽤ Tomcat 中的单点登录 （⽤户只需验证⼀次，就能够登录⼀个虚拟主机 的所有 Web 应⽤）功能，请参看该⽂档。 概述 什么是 Realm Realm （安全域）其实就是⼀个存储⽤户名和密码的“数据库”再加上⼀个枚举列 表。“数据库” 中的⽤户名和密码是⽤来验证 Web 应⽤ （或 Web 应⽤集合）⽤户合法 性的，⽽每⼀合法⽤户所对应的⾓⾊存储在枚举列表中。可以把这些⾓⾊看成是类似 UNI 系统中的 group （分组），因为只有能够拥有特定⾓⾊的⽤户才能访问特定的 Web 应⽤资源 （⽽不是通过对⽤户名列表进⾏枚举适