tomcat怎么设置访问密码？跟iis那种类似的，不是manager密码

[希偌]

rt

[KevinChu]

manager和admin不一样，在users.xml中设置

[希偌]

我需要设置的是浏览目录时需要输入的
如：
启动服务器之后，在浏览器输入http://localhost:8080/index.htm
就会弹出一个要求输入用户名和密码的提示框，跟iis那个应该是一样的

[希偌]

up

[warmship]

在web.xml中设置，manager的设置就是这样的，自己去看看吧。

[Philzzf]

例如你要控制对ROOT目录下文件的访问：
首先更改$TOMCAT_HOME/ROOT/WEB-INF/web.xml
1。在<web-app>和</web-app>之间加入
<security-constraint>
<web-resource-collection>
<web-resource-name>Entire Application</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<!-- NOTE: This role is not present in the default users file -->
<role-name>user</role-name>
</auth-constraint>
</security-constraint>

<!-- Define the Login Configuration for this Application -->
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>TEST ACCESS CONTROL</realm-name>
</login-config>

2。然后在$TOMCAT_HOME/conf/tomcat-users.xml中加入
<user name="user" password="password" roles="user"/>
roles的名字和web.xml中的相对应

在TOMCAT4.03中测试通过

[wjmmml]

Tomcat我没有用到这么高深，在webshpere里，是如楼上的方法设置的。其中可以选择认证方式或者用户名口令方式。

[希偌]

多谢多谢，接分

[xmvigour]

我也不是很清楚 是否你把它的admin替换掉成你的程序 架构不要去改变它！

还有记得以前看过 是不是要搭配ssl来使用阿？