5.2 Tomcat Realm (安全域)

文档摘要

5.2 Tomcat Realm (安全域) 第五章：Tomcat 高级特性 5.2 Tomcat Realm (安全域) Tomcat Realm，即安全域，是 Tomcat 中负责用户身份验证（Authentication）和授权（Authorization）的关键组件。它定义了 Tomcat 如何验证用户的身份，并决定用户是否被允许访问受保护的资源。在 Web 应用安全体系中，Realm 扮演着连接用户身份信息存储（例如数据库、LDAP 服务器、内存等）与 Tomcat 安全策略执行的桥梁角色。理解和正确配置 Tomcat Realm 对于构建安全的 Web 应用程序至关重要。 5.2.1 Realm 的概念与作用概念： Realm 在 Tomcat 中代表一个安全策略的应用领域。