Tomcat安全

    有些web應用程序的內容是有限制的，只允許有權限的用戶在提供正確的用戶名和密碼的情況下才允許訪問。Servlet通過配置部署文件web.xml來對安全性提供技術支持。     一個servlet通過一個叫authenticator的閥門（valve）來支持安全性限制。當容器啓動的時候，authenticator被添加到容器的流水線上。     authenticator閥門會在包裝器閥門之

>>阅读原文<<