web.xml

<?xml version="1.0" encoding="ISO-8859-1"?>
<!DOCTYPE web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Web 
  Application 2.3//EN" "http://java.sun.com/dtd/web-app_2_3.dtd">
<!-- 1.DTD宣言の設定 -->
<web-app>
  <!-- 2.servletタグの設定 -->
  <servlet>
    <servlet-name>ShowDate</servlet-name>
    <servlet-class>ShowDateServlett</servlet-class>
  </servlet>
  <!-- 3.servlet-mappingタグの設定 -->
  <servlet-mapping>
    <servlet-name>ShowDate</servlet-name>
    <url-pattern>/SDate</url-pattern>
  </servlet-mapping>
  <!-- 4.security-constraintタグの設定 -->
  <security-constraint>
    <web-resource-collection>
      <web-resource-name>Basic Authentication</web-resource-name>
      <url-pattern>/*</url-pattern>
    </web-resource-collection>
    <auth-constraint>
      <role-name>admin</role-name>
    </auth-constraint>
  </security-constraint>
  <!-- 5.login-configタグの設定 -->
  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>UserDatabaseRealm</realm-name>
  </login-config>
</web-app>

• web.xmlの構文はDTDファイルにより定義されてるため、DTD宣言を行います。
• <servlet>タグではサーブレットクラスの名称を定義します。ここで定義された名称は他のタグから参照されます。
• <servlet-mapping>タグはURLからサーブレットにアクセスする際のURLパターンを定義します。定義されたURLパターンのアクセスがあった場合、該当するサーブレットを実行します。該当するサーブレットの指定には<servlet>タグで定義したサーブレットクラス名称を使用します。ここでは、URLパターンに/SDateが含まれる場合、ShowDateServletクラスが実行される設定をしています。
• <security-constraint>タグではコンテキストに適用される認証の設定をします。ここでは、認証がコンテキストのすべてのリソース(/*)に適用され、adminロールを持ったIDのみ認証の対象となる設定をしています。
• <login-config>タグでは認証時に使用する認証方式とレルム方式を設定します。ここでは、認証方式としてBASIC認証を使用し、 ID、パスワード、ロールの管理にはUserDatabaseレルムを使用する設定をしています。