ロールに基づくWebコンテナのユーザ認証の設定は，web.xmlに指定します。DDでの定義を次の表に示します。

表9-4　ロールに基づくWebコンテナのユーザ認証の設定

指定するタグ	設定内容
<security-constraint>タグ	セキュリティ制約を指定します。
<login-config>−<auth-method>タグ	Webコンテナでの認証方法を指定します。

なお，web.xmlの設定は，J2EEサーバにデプロイする前のWebアプリケーションで実施します。J2EEサーバにデプロイ済みのWebアプリケーションに設定する場合は属性ファイルに設定します。属性ファイルでの設定については，「9.3.3　実行環境での設定（J2EEアプリケーションの設定）」を参照してください。