Eu tentei essa configuração, mas não funcionou para mim. Autenticação básica no Glassfish Eu também tentei este guiahttp: //maksim.sorokin.dk/it/2010/10/13/basic-authentication-in-glassfish-3 mas também não consegui obter a senha do usuári

Estes passos que eu tomei:
1. Faça login como administrador na interface do administrador.
2. Vá para Segurança-> Domínios-> Arquivo
3. Adicione um nome de grupo (Usuários) ao campo Atribuir Grupo
4. Abra gerenciar usuários na parte superior da página.
5. Clique em Novo e adicione um usuário (testuser) e forneça uma senh
6. Adicionar (usuários) à lista de grupos.
7. coloque essas linhas em web.xml

<security-constraint>
    <web-resource-collection>
        <web-resource-name>Secure Application</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>

    <auth-constraint>
        <role-name>User</role-name>
    </auth-constraint>
  </security-constraint>

  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>file</realm-name>
  </login-config>

  <security-role>
    <role-name>User</role-name>
  </security-role>

8. e coloque essas linhas em sun-web.xml

<sun-web-app error-url="">
  <security-role-mapping>
    <role-name>User</role-name>
    <group-name>Users</group-name>
  </security-role-mapping>
</sun-web-app>

9. Afinal, ativei Configurações-> configuração do servidor-> Segurança-> Security Manager

Minha configuração é Glassfish 3.1, sun java6 jdk, Debian lenny e uma página simples "Hello World" para test

O que está faltando aqui?

ATUALIZAR

Eu descobri que precisa de cabeçalhos xml. Depois de adicioná-los, começou a funcionar. Minha configuração final está abaixo:

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="3.0" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd">
<security-constraint>
    <web-resource-collection>
        <web-resource-name>Secure Application</web-resource-name>
        <url-pattern>/*</url-pattern>
        <http-method>GET</http-method>
        <http-method>POST</http-method>
    </web-resource-collection>

    <auth-constraint>
        <role-name>Users</role-name>
    </auth-constraint>
</security-constraint>

  <login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>file</realm-name>
  </login-config>

  <security-role>
    <role-name>Users</role-name>
  </security-role>
</web-app>

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE sun-web-app PUBLIC "-//Sun Microsystems, Inc.//DTD Application Server 9.0 Servlet 2.5//EN" "http://www.sun.com/software/appserver/dtds/sun-web-app_2_5-0.dtd">
<sun-web-app error-url="">
  <security-role-mapping>
    <role-name>Users</role-name>
    <group-name>Users</group-name>
  </security-role-mapping>
</sun-web-app>