如何保护Tomcat的默认页面？

Question

我想将我的Tomcat7服务器的默认页面设为私有，i。即只有在输入.htaccess密码后才能访问。

我的意思是这个页面：

为此，我补充道：

<user username="admin" password="admin" roles="manager-gui"/>

到tomcat-users.xml。

然后我补充道：

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Entire Application</web-resource-name>
        <url-pattern>/references/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>admin</role-name>
    </auth-constraint>
</security-constraint>

<!-- Define the Login Configuration for this Application -->
<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Application</realm-name>
</login-config>

<!-- Security roles referenced by this web application -->
<security-role>
    <description>
    The role that is required to log in to the Manager Application
    </description>
    <role-name>admin</role-name>
</security-role>

到webapps/ROOT/WEB-INF/web.xml。

但是当我打开默认页面时，仍然没有出现htaccess对话框。

我做错了什么？

Answer 1

查看您的<url-pattern>，它指向/references/*（ROOT文件夹中不存在） 典型的Tomcat设置欢迎页面位于根文件夹中，因此<url-pattern>应指向/*。