确切的说，看 <login-config> 和 <security-constraint> 就可以了

google一下，或许有例子的

tomcat的配置文件里已经有 realm 的样本了