Java 使用ApacheTomcat保护应用程序

我正在尝试在unix服务器上为Tomcat设置身份验证。 已安装Tomcat-apache-Tomcat-7.0.47。
我已经看完这一页了 但是，它只是询问apache主页的密码，当我输入密码时，它就不起作用了。

---

另一个问题是，它不会要求webapps下安装的所有应用程序都输入密码。

JAAS是根级别的框架。虽然有不同的框架，但如果您希望在tomcat服务器级别上实现安全性，而不受第三方干扰的话。去找JAAS

---

还有其他选择吗？您可以在应用程序级别使用oauth或spring security。此外，您还可以编写自己的身份验证/授权代码，并通过侦听器将其插入tomcat。