通过web.xml中的security-constraint进行身份验证，但localhost除外

Question

在Java EE Servlet容器（Tomcat，Glassfish等）的web.xml中，我可以设置安全约束来限制对特定资源的访问。

是否可以区分localhost和其他所有人的访问权限？我想在glassfish服务器中启用对webapp的所有外部调用而不是localhost的身份验证。这可能吗？

Answer 1

将其放入/META-INF/context.xml：

<Context>
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" deny="127\.0\.0\.1"/>
</Context>