仅将 jetty url-pattern 与根目录匹配

我只想用密码保护 Jetty Web 应用程序的上下文路径上的根目录。我的上下文路径是 /MyApp，所以我需要密码才能访问：

http://localhost:8080/MyApp

但不适用于：

http://localhost:8080/MyApp/cometd

我当前的设置如下（注意 url 模式）：

<security-constraint>   
    <web-resource-collection>
        <web-resource-name>Private Page</web-resource-name>
            <url-pattern>/</url-pattern>
    </web-resource-collection>
    <auth-constraint>
        <role-name>moderator</role-name>
    </auth-constraint>
</security-constraint>

<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Test Realm</realm-name>
</login-config>

我希望这能够按照 / 和 /* 一般工作方式的本质起作用。我也看到了这个资源，我相信它表明这应该很有效：http://www.coderanch.com/t/364782/Servlets/java/there-key-difference- Between-url http://www.coderanch.com/t/364782/Servlets/java/there-key-difference-between-url

但是，就我而言，网址模式：

<url-pattern>/</url-pattern>

and

<url-pattern>/*</url-pattern>

似乎表现完全相同：两者

http://localhost:8080/MyApp 

and

http://localhost:8080/MyApp/cometd

两者均受密码保护。

当然，如果我更改为 /nothingishere，就像完整性测试一样，除了 /MyApp/nothingishere 之外，没有任何内容受密码保护

有谁知道如何只保护 Web servlet 的根目录？

这是为您提供的答案：

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns="http://java.sun.com/xml/ns/javaee"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"
        version="3.0">
    <session-config>
        <session-timeout>
            30
        </session-timeout>
    </session-config>
    <security-constraint>   
        <web-resource-collection>
            <web-resource-name>Private Page</web-resource-name>
            <url-pattern>/</url-pattern>
        </web-resource-collection>
        <auth-constraint>
            <role-name>moderator</role-name>
        </auth-constraint>
    </security-constraint>
    <security-constraint>   
        <web-resource-collection>
            <web-resource-name>Public page</web-resource-name>
            <url-pattern>/test/*</url-pattern>
        </web-resource-collection>        
    </security-constraint>
    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>Test Realm</realm-name>
    </login-config>
</web-app>

在此配置中，根目录受密码保护，并且/test/...目录不是。我想这就是你所要求的。

此配置已在 Tomcat 7+ 和 NetBeans 中从头创建的新项目上进行了测试（如果您需要，我可以通过电子邮件将整个源代码发送给您）。

This is the output: