http://localhost:8080/admin/login.jsp

[wbw88]

启动TOMCAT后,
浏览页面:http://localhost:8080/admin/login.jsp

要求输入用户名和密码.

我用的是JBUILDER里面自己带的TOMCAT,根本就没设什么密码和用户名.

请问我怎么登录进去呀?

[hhuzhj]

给你一个例子。http基本验证。（参考参考）
package com.wrox.servlets;

import javax.servlet.*;
import javax.servlet.http.*;
import java.io.*;
import java.util.*;
import java.security.*;

public class ProtectedServlet extends HttpServlet {
public void init(ServletConfig cfg) throws ServletException {
super.init(cfg);
}

public void doGet(HttpServletRequest req, HttpServletResponse res)
throws IOException, ServletException {
res.setContentType("text/plain");
PrintWriter out = res.getWriter();
String authType = req.getAuthType();
out.println("You are authorized to view this page");
out.println("You were authenticated using: " + authType
+ " method of authentication");
Principal princ = req.getUserPrincipal();
out.println("The user is: " + princ.getName());
}
}

web.xml文件如下：
<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd">

<web-app>
<servlet>
<servlet-name>protected</servlet-name>
<servlet-class>com.wrox.servlets.ProtectedServlet</servlet-class>
</servlet>

<servlet-mapping>
<servlet-name>protected</servlet-name>
<url-pattern>/protected</url-pattern>
</servlet-mapping>

<security-constraint>
<web-resource-collection>
<web-resource-name>Protected Area</web-resource-name>
<url-pattern>/protected</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>begjsp</role-name>
</auth-constraint>
</security-constraint>

<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Wrox Area</realm-name>
</login-config>
</web-app>

最后在tomcat-users.xml文件增加实体，
<user name="newuser" password="tomcat" roles="begjsp" />

地址栏输入：http://localhost:8080/begjsp-ch13/protected会让你输入用户名和密码。

[wbw88]

谢谢：hhuzhj(阿金)

你可能不知我问的意思：
当我进入http://localhost:8080/admin/login.jsp这个页面后，（这是一个登录界面）。
它要求我输入用户名和密码，我根本没设什么用户名和密码，我应该填什么用户名和密码才能登录进去呢？

[WAPQQ]

察看数据库的户名和密码

[hhuzhj]

那就看看tomcat-users.xml中，用里面的用户名和密码试试看。

[cgsun]

同意 hhuzhj(阿金).
這是安全方面的問題.
你可以看看WROX的JSP方面的書,都有介紹.
呵呵.

[晋小贝]

这里你可以随便填写（因为是login.jsp文件jsp代码中本身生成的），但是你要处理你系统中的用户的话，就需要针对这里进行数据库的编程了。
首先，在数据库中建一个用户表，在该表中存放你所要建立应用系统的用户和用户的密码；
然后，在login.jsp对应的Java类文件中进行处理（跟数据库该表中的用户名和密码对比判断），并进行页面导航处理。
不知道你能明白我说得么？

[wolfwindcn]

应该在tomcat的 server。xml里面的〈manager〉里面有