如果想給一個應用程式配置許可權，可能需要的程式碼量很多，但你知道嗎，僅通過配置tomcat，就能有同樣的效果（為一個web應用添加了許可權）

效果：開啟http://localhost:8080/searchui/，瀏覽器會讓你輸入使用者名稱密碼（在tomcat中配置的），輸入成功後，tomcat會判斷這個使用者有沒有許可權檢視這個web應用，沒有許可權的話如果不設定可能會返回403

具體配置：

　　1.找到C:\java\apache-tomcat-9.0.0\conf\tomcat-users.xml檔案

　　2.增加配置

 <role rolename="manager"/>     
 <role rolename="
 
admin"/> 
 <role rolename="admin-gui"/>
 <role rolename="manager-gui"/>
<user username ="tomcat" password ="tomcat" roles ="admin,manager,admin-gui,manager-gui"/>