我正在尝试按照本教程在 glassfish 3.1 中配置一个简单的文件领域：
我按照它说的做了一切，但没有用，当我前往管理页面时，我没有看到要求提供凭据的弹出消息。这就是我所做的：
1-创建文件领域：
2-然后我使用管理用户按钮创建了一个用户
3-我使用图形界面而不是编辑器创建了一个 glassfish-web.xml 文件
4-然后以与我配置 web.xml 相同的方式
抱歉，如果最后一张图片有点难以看到，您可以缩放。
当我使用 URL 访问 /admin.xhtml 时，没有什么能阻止我查看页面内容，这意味着配置不正确。我不知道我错过了什么。有人可以帮我找出我无法完成这个简单的安全任务的原因吗？
更新
这是我的 web.xml 源
<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
<context-param>
<param-name>javax.faces.PROJECT_STAGE</param-name>
<param-value>Development</param-value>
</context-param>
<servlet>
<servlet-name>Faces Servlet</servlet-name>
<servlet-class>javax.faces.webapp.FacesServlet</servlet-class>
<load-on-startup>1</load-on-startup>
</servlet>
<servlet-mapping>
<servlet-name>Faces Servlet</servlet-name>
<url-pattern>/faces/*</url-pattern>
</servlet-mapping>
<session-config>
<session-timeout>
30
</session-timeout>
</session-config>
<welcome-file-list>
<welcome-file>faces/index.xhtml</welcome-file>
</welcome-file-list>
<security-constraint>
<display-name>Constraint1</display-name>
<web-resource-collection>
<web-resource-name>allowed</web-resource-name>
<description/>
<url-pattern>/admin.xhtml</url-pattern>
</web-resource-collection>
<auth-constraint>
<description/>
<role-name>administrator</role-name>
</auth-constraint>
</security-constraint>
<login-config>
<auth-method>BASIC</auth-method>
<realm-name>file</realm-name>
</login-config>
<security-role>
<description/>
<role-name>administrator</role-name>
</security-role>
</web-app>
还有 glassfish-web.xml 源
<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE glassfish-web-app PUBLIC "-//GlassFish.org//DTD GlassFish Application Server 3.1 Servlet 3.0//EN" "http://glassfish.org/dtds/glassfish-web-app_3_0-1.dtd">
<glassfish-web-app error-url="">
<security-role-mapping>
<role-name>administrator</role-name>
<group-name>admin</group-name>
</security-role-mapping>
<class-loader delegate="true"/>
<jsp-config>
<property name="keepgenerated" value="true">
<description>Keep a copy of the generated servlet class' java code.</description>
</property>
</jsp-config>
</glassfish-web-app>
基本上我想做的是拥有两种类型的用户。只浏览 index.xhtml 并且根本没有凭据的客人，以及将凭据存储在文件中并在访问 admin.xhtml 时被要求提供的管理员
我不明白缺少什么。我是否需要为来宾用户创建特殊权限，说他们可以查看 index.xhtml？