有项目发布的过程中,为提高后台安全级别,我们住住会添加windows认证做为登录前的加密手段。
配置windows认证
第一步:
在工程中的WEB-INFO中找到web.xml文件,并添加相关配置
第二步:
在tomcat文件夹中找到server.xml文件
请确认这段没有被注释掉
指向设置用户名、密码的xml文件,和server.xml在同一文件夹下。
重新启动工程后,就会弹出windows的认证窗口了。
配置windows认证
第一步:
在工程中的WEB-INFO中找到web.xml文件,并添加相关配置
<security-constraint>
<web-resource-collection>
<web-resource-name>/</web-resource-name>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>paymentrole</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Password required</realm-name>
</login-config>
第二步:
在tomcat文件夹中找到server.xml文件
<GlobalNamingResources>
<!-- Editable user database that can also be used by
UserDatabaseRealm to authenticate users
-->
<Resource name="UserDatabase" auth="Container"
type="org.apache.catalina.UserDatabase"
description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
pathname="conf/tomcat-users.xml" />
</GlobalNamingResources>
请确认这段没有被注释掉
pathname="conf/tomcat-users.xml"
指向设置用户名、密码的xml文件,和server.xml在同一文件夹下。
<role rolename="paymentrole"/>
<user username="admin" password="admin" roles="paymentrole"/>
role关联到工程中web.xml的role-name
user设置登录用户名和密码重新启动工程后,就会弹出windows的认证窗口了。