测试领域可以使用的方法，在tomcat-users.xml 中设置授权, 为什么这个不能在生产环境中呢, 因为如果这个设置在生产环境中, 那么当你想修改”授权时”, 就要修改这个xml文件, 那么就要重启容器.
一般只使用 xml 来管理安全等就可以了.
