这个设置应该是没有问题的啊,只不过你要注意
  <web-resource-collection>
    <web-resource-name>RegisteredUsers</web-resource-name>
    <url-pattern>/bodycontent/wrox/*</url-pattern><!--这里是受控制访问的资源-->
  </web-resource-collection>只有你访问在/bodycontent/wrox/下面的资源,才会弹出登陆框的
如果你要把整个应用目录都设置成受控制的资源,可以设置成
<url-pattern>/*</url-pattern>