设置web工程安全访问（security-constraint）

在我们web工程的web.xml中设置

security-constraint属性（即安全-约束）

配置如下：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>User Basic Auth</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>
            role_admin
        </role-name>
    </auth-constraint>
</security-constraint>
意思是设置一个安全角色，只有角色为安全角色的用户才能够访问该工程。
下面我们为这个角色设置一些安全用户吧，

在我们tomcat安装目录下找到tomcat-users.xml文件，增加一个或多个属于这个角色的用户。如下：
<role rolename="role_admin"/>
<user password="bx" roles="role_admin" username="bx"/>
或者增加多个角色，多个用户。

这样每次访问这个web服务时，需要一个用户身份验证。