Developing.ru

Допустим, стоит томкат, на определенный ресурс настроена авторизация.

<security-constraint>
   <web-resource-collection>
      <web-resource-name>OnJava Application</web-resource-name>
      <url-pattern>/*</url-pattern>
   </web-resource-collection>
   <auth-constraint>
      <role-name>onjavauser</role-name>
   </auth-constraint>
</security-constraint>

<login-config>
   <auth-method>BASIC</auth-method>
   <realm-name>OnJava Application</realm-name>
</login-config>

а как в сервлете/JSP узнать имя пользователя, под которым авторизовался посетитель ресурса?

Из примеров к томкату:
похоже это делает метод
request.getRemoteUser();
хотя я не уверен. Кто-нибудь может это подтвердить?

Попробуй request.getUserPrincipal().getName(). Перед этим
в jakarta-tomcat~ /conf/server.xml раскоментировать <Realm className="org.apache.catalina.realm.MemoryRealm" />

в jakarta-tomcat~/conf/tomcat-users.xml
....
<role rolename="admin"/>
...
<user username="name" password="admin" roles="admin,tomcat,roler1,quest"/>
....
[/b]

Developing.ru

Как узнать, под кем авторизован посетитель

Как узнать, под кем авторизован посетитель