Como faço para fornecer autenticação HTTP básica para aplicativos estáticos do tomcat sem alterar o tomcat-users.xml?

Tenho acesso ao gerenciador de tomcat e posso fazer upload de arquivos de guerra. Uma dessas guerras é um projeto estático da Web (html compactado + arquivos de mídia, renomeado para * .war). Quero adicionar um arquivo Web-INF / web.xml a esta guerra para proteger o conteúdo com autenticação http básica.

Sei fazer isso adicionando usuários globais e atribuindo funções notomcat-users.xml, mas quero ter todos os nomes de usuário e senhas definidos no meu arquivo de guerr

Pode ser feito sem tocar no @ do tomctomcat-users.xml?E se sim, como faço para especificar isso no meu projeto estáticoweb.xml?

Thx, Juve