Tomcat 的表单验证要求用户自己实现登录页面，并且提供用户名和密码。
当 web.xml 文件中的 <auth-method> 元素设置为 FORM 时，表明应用使用的是表单验证。当用户请求 Web 应用程序受保护的资源时，表单验证会跳转至配置的登录页面。当登录失败时，表单验证会跳转至错误页面。
可以使用 IDEA、Eclipse 等工具创建一个 Web 项目（当然也可以手动创建），项目的的结构如下图：
其中：
index.jsp 为 Web 应用的主页面，需要用户登录授权后才能访问。
login.jsp 为 Web 应用的登录页面。
error.jsp 为 Web 应用的错误页面。
web.xml 为 Web 应用的配置文件。
login.jsp 文件内容如下：
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <meta charset="UTF-8"> <title>登录</title> </head> <body> <form method="post" action="j_security_check"> <p> 用户名：<input type="text" name="j_username" /> </p> <p> 密 码：<input type="password" name="j_password" /> </p> <p> <button type="submit">登录</button> </p> </form> </body> </html>
注意：登录表单的 method 必须为 post，action 必须是 j_security_check，用户名的 name 必须为 j_username，密码的 name 必须为 j_password。
index.jsp 文件内容如下：
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <meta charset="UTF-8"> <title>DEMO</title> </head> <body> <h1>FORM 表单验证</h1> </body> </html>
error.jsp 文件内容如下：
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <meta charset="UTF-8"> <title>错误</title> </head> <body> <p>用户名/密码不正确，登录失败！</p> </body> </html>
web.xml 配置文件内容如下：
<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd" > <web-app> <display-name>Archetype Created Web Application</display-name> <!-- 安全限制配置 --> <security-constraint> <display-name>default</display-name> <!-- 需要限制访问的资源子集 --> <web-resource-collection> <web-resource-name>all files</web-resource-name> <url-pattern>/*</url-pattern> </web-resource-collection> <!-- 指定可以访问该资源集合的用户角色 --> <auth-constraint> <role-name>manager-gui</role-name> </auth-constraint> <!-- 用来显示怎样保护在客户端和Web容器之间传递的数据 --> <!-- NONE 不需要传输保证 --> <!-- INTEGRAL 服务器和客户端之间的数据必须以某种方式发送，而且在传送中不能改变 --> <!-- CONFIDENTIAL 传输的数据必须是加密的数据 --> <user-data-constraint> <transport-guarantee>NONE</transport-guarantee> </user-data-constraint> </security-constraint> <!-- 表单方式验证 --> <login-config> <auth-method>FORM</auth-method> <form-login-config> <form-login-page>/login.jsp</form-login-page> <form-error-page>/error.jsp</form-error-page> </form-login-config> </login-config> <security-role> <role-name>manager-gui</role-name> </security-role> </web-app>
其中，将 <auth-method> 配置为 FORM 表示表单验证，<form-login-page> 配置登录页面路径，<form-error-page> 配置错误页面路径。
打开 tomcat 的 tomcat-users.xml 配置文件，添加一个名为 tomcat 的用户，用户密码使用明文。如下：
<?xml version='1.0' encoding='utf-8'?> <tomcat-users> <role rolename="manager-gui"/> <role rolename="manager-script"/> <role rolename="manager-jmx"/> <role rolename="manager-status"/> <role rolename="admin-gui"/> <user username="tomcat" password="aaaaaa" roles="manager-gui,manager-script,manager-jmx,manager-status,admin-gui"/> </tomcat-users>
将该 Web 应用打包成 war 包的方式去部署运行 Web 应用，或者直接通过 IDEA 内置 Tomcat 功能运行该 Web 应用。
运行成功后，使用浏览器访问项目 index.jsp 页面。如下图：
输入用户名和密码点击“登录”按钮进行登录，如果密码验证通过，则跳转到主页。如下图：
通过浏览器调试工具，可以看到请求 j_security_check 接口的内容为 “j_username=tomcat&j_password=aaaaaa”。
川公网安备51010802032098
