Tomcat如何實現資源安全管理

在瞭解了認證模式及Realm域後，咱們看看Tomcat是如何設計實現資源安全管理的。在認證模式上，必需要支持多種認證模式，包括Basic模式、Digest模式、Form模式、Spnego模式、SSL模式及NonLogin模式。如何實現這些認證模式比較優雅，或者說比較清晰？看下圖，在tomcat中一個請求從瀏覽器發送過來後，請求接收後會流向四個級別容器處理，即Engine->Host->Contex

>>阅读原文<<