牛仔褲的夏天

在tomcat中的配置比較簡單
首先定義了tomcat-users.xml 中的內容，主要設置了用戶和角色

然后在application中的web.xml中對應的<web-app>中增加如下設置

這樣就好了，登錄這個web應用會有個驗證窗口彈出，輸入用戶名abc和密碼abc后就能正常訪問了。

在weblogic8.1中的配置比較麻煩，首先在web.xml的<web-app>中增加上面一段代碼后，還要加上這一段

然后新建一個weblogic.xml 內容如下

進入weblogic的console，在mydomain-security-realms中新建一個realm
name: wxdsRealm
check roles and policies for: web applications and ejbs protected in dd
展開wxdsRealm，
在providers中configure a new default adjudicator... 默認創建
在auditors中創建一個缺省auditor
然后創建一個缺省的authentication,authorizers, cred mappers 和role mapper 等等
最后可以在testing中測試一下 validate this security realm... 看是否successful

在groups中定義一個group name: wxds_group
在users中configure a new user
name: jyds password:11111111
把剛才建立的wxds_group 增加進來

把Security中的Default Realm設置為wxdsRealm, 最后Apply就ok啦。