tomcat中管理領域、角色及用戶

servlet Container或web應用程序本身都可以提供控制web應用程序資源的安全防護 前者稱爲容器管理的安全防護，或者稱爲應用程序管理安全防護 通過內嵌機制，tomcat提供一些安全防護方法，這是一種「容器管理」的安全防護。另一方面如果有一系列具有自己的登錄機制的servlet和JSP，則視爲應用程序管理的安全防護。 不管是哪種安全防護類型，都是用稱之爲領域（realm）的組來管理用戶

>>阅读原文<<