主要是兩個步驟：
第一步在tomcat-users.xml中加入
<tomcat-users>
<role rolename="Admin"/>
<user username="jack" password="jack" roles="Admin"/>
</tomcat-users>
第二步在該project中的web.xml加入：
（例子）
<security-constraint>
<web-resource-collection>
<web-resource-name>access</web-resource-name>//
mandatory，可以任意取名
<url-pattern>/app</url-pattern>
<url-pattern>/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>Admin</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>//
最基本的登陸信息對話框
</login-config>