在tomcat 里面添加保护项目

在tomcat 安装目录的conf\web 里面

<security-constraint>
    <display-name>Forbidden</display-name>
    <web-resource-collection>
        <web-resource-name>aaa</web-resource-name>//填入要保护的项目名
            <url-pattern>/.project</url-pattern>//填入需要被限制的文件路径
    </web-resource-collection>
    <auth-constraint>
        <role-name/>
    </auth-constraint>
</security-constraint>