我发表问题后的第二个小时,我意识到:
$CATALINA_base/conf/web.xml是我一直在寻找的答案。
正如人们所期望的那样,它是Web应用程序的根元素,并且内容被添加到每个已部署的Web应用程序中(就像
context.xml每个上下文一样),从而增加了
security-constraint工作量。
我确实必须重新启动Tomcat(显然它不会自动部署该文件中的更改),但这不是问题,因为这在生产中不应更改。

我发表问题后的第二个小时,我意识到:
$CATALINA_base/conf/web.xml是我一直在寻找的答案。
正如人们所期望的那样,它是Web应用程序的根元素,并且内容被添加到每个已部署的Web应用程序中(就像
context.xml每个上下文一样),从而增加了
security-constraint工作量。
我确实必须重新启动Tomcat(显然它不会自动部署该文件中的更改),但这不是问题,因为这在生产中不应更改。