在我们ftp登录时都会出现一个如图所示的提示框，这个功能可以通过配置我们的文件进行实现，而不需要写任何的代码。
一、修改角色(添加、删除)
conf/tomcat-users.xml存放tomcat的角色，默认有admin、manager等角色，如果想要添加自定义的角色，可以通过形如
<user username="xiazdong" password="xiazdong" roles="user"/>形式，我们现在配置了一个名字为xiazdong，密码是xiazdong，角色是user的用户。
如果重启tomcat，在tomcat-users.xml中会自动生成一个<role rolename="user"/>的语句。
二、实现登录验证
在WEB-INF/web.xml中需要写入形如
<security-constraint>
<web-resource-collection>
<web-resource-name>RegisterUsers</web-resource-name>
<url-pattern>/demo/security.jsp</url-pattern> <!-- 验证的网页的位置-->
</web-resource-collection>
<auth-constraint>
<role-name>user</role-name> <!-- 验证的角色，别写成用户名-->
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method> <!-- 关键-->
<realm-name>Registered Users</realm-name>
</login-config>
<security-role>
<role-name>user</role-name> <!-- 验证的角色，别写成用户名-->
</security-role>
重启tomcat，则可以写一个security.jsp验证一下。
输入用户名为xiazdong,密码是xiazdong即可登录网页。
如果角色是user的话，则能够看到网页。
<%@ page contentType="text/html" language="java" pageEncoding="GB2312"%>
<html>
<head>
<title>title</title>
</head>
<body>
<%
if(request.isUserInRole("user")){
out.println("Hello world");
}
%>
</body>
</html>
