tomcat 页面权限设置

      在开发的过程中，如果需要对某个文件 或者目录只有允许用户登录，而用户登录的信息在请求的过程不需要涉及到的时候，可以使用tomcat自带的安全配置来设置，也可以使用过滤器来实现，方法应该比较多，先面就简单谈谈使用tomcat来设置。以下为配置文件：
<security-constraint>
    <web-resource-collection>
        <web-resource-name>webblacklist</web-resource-name>
        <url-pattern>/目录/具体文件</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>
    <auth-constraint>
    <description>auth</description>
        <role-name>tomcat-user.xml配置文件中的用户名</role-name>
    </auth-constraint>
    <user-data-constraint>
        <transport-guarantee>NONE</transport-guarantee>
    </user-data-constraint>
</security-constraint>

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>webblacklist</realm-name>
</login-config>
<security-role>
  <description>login name for tomcat</description>
  <role-name>tomcat-user.xml配置文件中的用户名</role-name>
</security-role>