Tomcat使用JDBCRealm配置Basic认证-创新互联

1. 下载MySQL JDBC驱动（mysql-connector-java-x.x.x-bin.jar）放到TOMCAT_HOME/lib目录下。

2. 配置TOMCAT_HOME/server.xml，添加JDBCRealm，注释掉原来的LockOutRealm。

3. 连接数据库，创建BAISC访问用户表和用户角色表，并插入数据。

CREATE TABLE `users` (
  `user_id` int(11) NOT NULL AUTO_INCREMENT,
  `user_name` varchar(50) NOT NULL,
  `user_pass` varchar(50) NOT NULL,
  `user_mark` varchar(255) DEFAULT '',
  PRIMARY KEY (`user_id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
CREATE TABLE `roles` (
  `role_id` int(11) NOT NULL AUTO_INCREMENT,
  `role_name` varchar(50) NOT NULL,
  `user_name` varchar(50) NOT NULL,
  PRIMARY KEY (`role_id`)
) ENGINE=InnoDB AUTO_INCREMENT=3 DEFAULT CHARSET=utf8;
INSERT INTO 'authority'.'users'('user_id','user_name','user_pass','user_mark') VALUES (1, 'admin', 'password', '');
INSERT INTO 'authority'.'users'('user_id','user_name','user_pass','user_mark') VALUES (2, 'guest', 'password', '');
INSERT INTO 'authority'.'roles'('role_id','role_name','user_name') VALUES (1,'admin','admin');
INSERT INTO 'authority'.'roles'('role_id','role_name','user_name') VALUES (2,'guest','guest');

4. 在WEB Project的WEB-INF/web.xml的web-app节点下增加如下内容

  
        
            Web Project Name
            /*
        
        
            admin
        
    
    
        BASIC
        favourite basic realm
    
    
        admin
    

5. 启动Tomcat，输入应用的访问地址，就会弹出用户登录的输入框，输入正确的用户名和密码后就可以访问受保护的资源。

需要注意的是：只有首次访问受保护的资源时才需要进行登录，这是因为用户登录后相关的信息都放到Tomcat服务器的缓存中，除非用户关闭浏览器或清除缓存，否则认证信息一直存在，用户也就不需要再次进行登录。

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。