Tomcat中安全機(jī)制

BASIC認(rèn)證

<login-config>? ? <auth-method>BASIC</auth-method>?
</login-config > ?

DIGEST 認(rèn)證

采用MD5加密

<login-config>?
??????<auth-method>DIGEST</auth-method>?
?</login-config>?

FORM 認(rèn)證

基礎(chǔ)自定義表單的認(rèn)證，你可以指定登錄時(shí)的驗(yàn)證表單

<login-config>?
?????????<auth-method>FORM</auth-method>?
?????????<form-login-config>?
?????????????<!— 創(chuàng)建登錄表單? -->?
?????????????<form-login-pages>/login.htm</form-login-pages>?
?????????????<!— 創(chuàng)建錯(cuò)誤表單? -->?
?????????????<form-error-pages>/error.html</form-error-pages>?
??????????</form-login-config>?
?</login-config>

CLIENT-CERT 認(rèn)證

一種基于客戶端證書的認(rèn)證方式，比較安全。但缺陷是在沒(méi)有安全證書的客戶端無(wú)法使用。?

<login-config>?
??????<auth-method>CLIENT-CERT</auth-method>?
?</login-config>?