在管理员登录的情况下，如何在Java servlet的web.xml中提供安全凭据，以及如何从JSP管理员登录页面验证安全凭据？

我正在创建一个JavaWeb应用程序，用户可以在其中注册自己并登录到该应用程序

---

但在管理员的情况下，凭据应该已经可用，并且不能从网页注册。如何在servlet的web.xml中提供用户名和密码等凭据？当管理员在JSP中提交用户名和密码并将其传递给LoginServlet之后，如何从LoginServlet验证凭据？

我认为您应该首先了解容器管理的安全性

对于tomcat，这里有一个很好的例子：

然后，您可以（在tomcat的情况下）配置您自己的领域（jdbc等）：

及

---

此链接在Java EE中也很有用：

能否提供有关设置的更多详细信息？您的用户在哪里进行了详细配置？你有多少角色？管理员和用户？你有tomcat 7吗。。你已经有一些代码了吗？*。jsp*.java等。。。您的web.xml看起来如何？只需“手动”将该用户插入后端的用户数据库中即可？