Tomcat中的用户身份验证

Question

我需要为使用Java EE和Tomcat在eclipse上构建的Web应用程序实现登录功能，JDBCRealm已被建议用于此目的，但我不明白为什么我不能简单获取登录名和密码并检查数据库以进行身份​​验证？

Answer 1

您可以，但是您正在重建已经内置到JDBCRealm中的相同功能，您还将在系统中内置用户角色。在前面，您可能更容易进行自己的登录和密码检查，但从长远来看，JDBCRealm应该更易于维护。