主要是两个步骤：

第一步在tomcat-users.xml中加入
<tomcat-users>
    <role rolename="Admin"/>
    <user username="jack" password="jack" roles="Admin"/>
</tomcat-users>


第二步在该project中的web.xml加入：
（例子）
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>access</web-resource-name>//mandatory，可以任意取名
            <url-pattern>/app</url-pattern>
            <url-pattern>/*</url-pattern>

        </web-resource-collection>
        <auth-constraint>
            <role-name>Admin</role-name>
        </auth-constraint>
    </security-constraint>
    <login-config>
        <auth-method>BASIC</auth-method>//最基本的登陆信息对话框
    </login-config>