【C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf\server.xml】

设置网站访问的域名和文件夹。

<Host name="oct1158-pc" appBase="F:\Code\jsp\purasbar3\web"
            unpackWARs="true" autoDeploy="true" />

F:\Code\jsp\purasbar3\web里面是一个ROOT文件夹，所有的网站内容都是放到ROOT文件夹里面的。

ROOT文件夹里面有WEB-INF/web.xml文件。

【C:\Program Files\Apache Software Foundation\Tomcat 9.0\conf\tomcat-users.xml】

设置用户名和密码。可以添加多个用户。

<role rolename="purasbar" />
<user username="oct1158" password="`Liao0825" roles="purasbar" />

<user username="purasbar" password="20260420" roles="purasbar" />

修改网站里面的web.xml文件。

【F:\Code\jsp\purasbar3\web\ROOT\WEB-INF\web.xml】

添加：

  <security-constraint>
    <web-resource-collection>
      <web-resource-name>MyRootFolder</web-resource-name>
      <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <role-name>purasbar</role-name>
    </auth-constraint>
  </security-constraint>
  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Purasbar is a website compatible with the IE6 browser on Windows XP</realm-name>
  </login-config>

其中，web-resource-name可以随便写。
url-pattern是要用密码保护的URL路径。
role-name是刚才tomcat-users.xml里面定义的role名称。
realm-name是IE11浏览器弹出的登录窗口里面的消息内容。

https://blog.csdn.net/ZLK1214/article/details/160383063