基于Tomcat的安全验证机制