Tomcat基本認証のユーザをどのように維持するか？

Question

かなりの時間オンラインで検索したところ、tomcat-users.xmlを開いて手動でJSPスクリプト内からユーザーを編集し、手動で編集することはできません。これはセキュリティ上の脆弱性だけでなく、tomcat-users.xmlにwwwユーザーのアクセス許可を与えなければならないため、Tomcatを再起動する必要があります。

デプロイメントは完全に内部的なので、私は手動でtomcat-users.xmlをJSP経由で編集することに完全に反対しません。 .htaccessラッパーを使ってApacheを編集することは問題になりません（これは私のオリジナルの解決策でした）。アプリケーションの一部は明らかにTomcatのログインに依存しています。

ユーザーを維持するためにTomcat固有のより良い方法はありますか？私はTomcat 6.0を使用しています。

Answer 1

代わりにリレーショナルデータベースサーバーに格納してください。 file based realmの代わりにTomcat Realm HowtoJDBCRealm chapterTomcat Realm Howtoのデータベースベースのレルムを設定する方法（実際にはデフォルトレルムです）を読んでください。

このようにして、JDBC、JPA、またはHibernateなどでデータベース内のユーザー表を自由に管理できます。このジョブは、（間接的に）JSPではなくサーブレットによって実行されることがsupposedであることに注意してください。