在戰爭中配置的Tomcat認證

Question

我必須將戰爭部署到tomcat，但我不能修改戰爭以外的任何東西。 現在我需要嚮應用程序添加驗證和授權。

基本身份驗證就足夠了，但我不能編輯的tomcat-user.xml文件，也不是我可以依靠absoulute路徑，suggestend這裏：How do I provide basic http authentication for static tomcat webapps without changing tomcat-users.xml?

我只需要使用一個用戶名/密碼，可以在戰爭中的文件中配置（這是一個簡單的應用程序，具有較短的生命週期和非常低的安全要求）。 這樣做最簡單的方法是什麼？

感謝 安德烈

Answer 1

我看來，一個解決方案是使用Spring Security基本身份驗證。

請參見：Spring Security HTTP Basic Authentication

我在原來的情況下，我不希望包括春天的安全，但我仍然不知道任何其他方式獲得這樣的結果。