Tomcat 不支持 htaccess 文件，如何为网站目录设置密码

想要为 Tomcat 网站设置访问密码，需要修改 Tomcat 及网站的配置文件。
具体修改方法：

1. 设置 Tomcat 授权域为 MemoryRealm

打开 Tomcat 配置文件 <TOMCAT_HOME>/conf/server.xml，确保以下代码没有被注释掉

<Realm className="org.apache.catalina.realm.MemoryRealm" />

如果文件中没有这行代码，查找 <Realm，找到后在它同级下一行加入以上代码。
例如，源文件中有

      <Realm className="org.apache.catalina.realm.LockOutRealm">
        <!-- This Realm uses the UserDatabase configured in the global JNDI
             resources under the key "UserDatabase".  Any edits
             that are performed against this UserDatabase are immediately
             available for use by the Realm.  -->
        <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
               resourceName="UserDatabase"/>
      </Realm>

加入代码变为

      <Realm className="org.apache.catalina.realm.LockOutRealm">
        <!-- This Realm uses the UserDatabase configured in the global JNDI
             resources under the key "UserDatabase".  Any edits
             that are performed against this UserDatabase are immediately
             available for use by the Realm.  -->
        <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
               resourceName="UserDatabase"/>
      </Realm>
	  <Realm className="org.apache.catalina.realm.MemoryRealm" />

2. 配置网站目录约束权限

打开网站中的 WEB-INF/web.xml 文件，例如 <TOMCAT_HOME>/webapps/testwww/WEB-INF/web.xml，将以下内容加入 <web-app> 节点内

<!-- 定义网站资源约束权限 -->
<security-constraint>
	<web-resource-collection>
		<web-resource-name>testwww Application</web-resource-name>
		<url-pattern>/*</url-pattern>
	</web-resource-collection>
	<auth-constraint>
		<role-name>thetestuser</role-name>
	</auth-constraint>
</security-constraint>

url-pattern 节点定义网站内需要授权访问的资源或目录，role-name 节点定义授权的规则。

3. 设置网站验证方式

在上一步的 </security-constraint> 节点下方加入

<!-- 为网站定义验证方式 -->
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>testwww Application</realm-name>
</login-config>

4. 配置授权用户

打开 Tomcat 用户配置文件 <TOMCAT_HOME>/conf/tomcat-users.xml，在 <user> 节点中加入

<user name="username" password="password" roles="thetestuser" />

name 与 password 分别为你要为网站设置的登录用户的用户名及密码，此处的 roles 属性对应步骤 2 中的 <role-name>。

5. 重启 Tomcat

重启后打开网站 http://localhost:8080/testwww/，如果以上配置都正确，应该会弹出登录窗口，输入步骤 4 中配置的用户名及密码即可正常访问网站。