战内配置的Tomcat认证

Question

我必须向 tomcat 部署战争，但我无法修改战争本身之外的任何内容。 现在我需要为应用程序添加身份验证和授权。

基本身份验证就足够了，但我无法编辑 tomcat-user.xml 文件，也无法依赖此处建议的绝对路径：How do I provide basic http authentication for static tomcat webapps without changing tomcat-users.xml?

我只需要使用一个可以在战争中的文件中配置的用户/密码（这是一个生命周期短且安全要求非常低的简单应用程序）。 最简单的方法是什么？

谢谢 安德烈亚

Answer 1

我似乎有一个解决方案是使用带有基本身份验证的弹簧安全性。

见：Spring Security HTTP Basic Authentication

在我原来的情况下，我不想包括弹簧安全，但我仍然不知道任何其他方式来获得这个结果。