在Tomcat中可以通過配置web.xml文件和使用Tomcat提供的<security-constraint>和<login-config>元素來實現訪問控制。
web.xml文件：
在web.xml文件中添加<security-constraint>元素來定義訪問控制規則。可以指定哪些URL模式需要進行訪問控制，以及需要哪種角色才能訪問。<security-constraint>
<web-resource-collection>
<web-resource-name>Protected Area</web-resource-name>
<url-pattern>/protected/*</url-pattern>
</web-resource-collection>
<auth-constraint>
<role-name>admin</role-name>
</auth-constraint>
</security-constraint>
<login-config>元素：
在web.xml文件中添加<login-config>元素來指定登錄驗證方式。<login-config>
<auth-method>BASIC</auth-method>
<realm-name>Protected Area</realm-name>
</login-config>
tomcat-users.xml文件中配置用戶角色和權限信息。<tomcat-users>
<role rolename="admin"/>
<user username="admin" password="admin" roles="admin"/>
</tomcat-users>
通過以上步驟配置后，訪問/protected/*路徑時，用戶需要輸入用戶名和密碼，并且需要具有admin角色才能訪問。
