标签： java tomcat
我想知道tomcat的内部结构。我在＆＃39; BASIC＆＃39;中配置了我的Web应用程序。验证模式。当我第一次登录时，浏览器会要求提供凭据。直到这样它很好，可能是在登录时，tomcat正在阅读tomcat-users.xml＆＃39;并设置角色。但我想知道，tomcat如何知道用户在后续请求中的角色。它如何跟踪角色？内部是维护一些数据结构（或）它是否将这些信息保存在会话中？