我正在尝试在Tomcat7.0.32中嵌套Realms(此处用伪XML编写):这似乎行不通-是否可以在Tomcat中嵌套多于两层的Realm？我在日志中收到警告:Norulesfoundmatching'Server/Service/Engine/Realm/Realm/Realm'.背后的想法是Web服务有一些不能被锁定的关键用户(例如作为DOS)和一些普通用户，这些用户的密码可能较弱，lockoutRealm应该处于Activity状态。我敢肯定其他人也遇到过这种情况。如果有其他方法可以实现此目的(例如LockoutRealm的白名单)，请告诉我。还需要单点登录。我想用永不锁定的帐