标签： java authentication basic-authentication declarative-security
有人可以告诉我为什么以下段落不正确：
如果您的部署描述符 正确声明身份验证 BASIC的类型，容器 自动请求用户名和 用户启动新密码时的密码 会话。
答案 0 :(得分：1)
因为当用户尝试访问受保护的资源（如描述符中所定义）时，容器只会请求（如“向浏览器发送身份验证质询”）用户名/密码;不是在创建用户会话时。
详情请见JavaEE tutorial