Tomcat如何实现资源安全管理

在了解了认证模式及Realm域后，咱们看看Tomcat是如何设计实现资源安全管理的。在认证模式上，必需要支持多种认证模式，包括Basic模式、Digest模式、Form模式、Spnego模式、SSL模式及NonLogin模式。如何实现这些认证模式比较优雅，或者说比较清晰？看下图，在tomcat中一个请求从浏览器发送过来后，请求接收后会流向四个级别容器处理，即Engine->Host->Contex

>>阅读原文<<