tomcat中管理领域、角色及用户

servlet Container或web应用程序本身都可以提供控制web应用程序资源的安全防护 前者称为容器管理的安全防护，或者称为应用程序管理安全防护 通过内嵌机制，tomcat提供一些安全防护方法，这是一种“容器管理”的安全防护。另一方面如果有一系列具有自己的登录机制的servlet和JSP，则视为应用程序管理的安全防护。 不管是哪种安全防护类型，都是用称之为领域（realm）的组来管理用户

>>阅读原文<<