Java - web.xml文件中可以配置哪些內容？

web.xml用於配置Web應用的相關信息，如：監聽器（listener）、過濾器（filter）、Servlet、相關參數、會話超時時間、安全驗證方式、錯誤頁面等，下面是一些開發中常見的配置：

①配置Spring上下文加載監聽器，加載Spring配置文件並創建IoC容器：

1. <context-param>
2. <param-name>contextConfigLocation</param-name>
3. <param-value>classpath:applicationContext.xml</param-value>
4. </context-param>
5.  
6. <listener>
7. <listener-class>
8. org.springframework.web.context.ContextLoaderListener
9. </listener-class>
10. </listener>

②配置Spring的OpenSessionInView過濾器來解決延遲加載和Hibernate會話關閉的矛盾：

1. <filter>
2. <filter-name>openSessionInView</filter-name>
3. <filter-class>
4. org.springframework.orm.hibernate3.support.OpenSessionInViewFilter
5. </filter-class>
6. </filter>
7.  
8. <filter-mapping>
9. <filter-name>openSessionInView</filter-name>
10. <url-pattern>/*</url-pattern>
11. </filter-mapping>

③配置會話超時時間為10分鍾：

1. <session-config>
2. <session-timeout>10</session-timeout>
3. </session-config>

④配置404和Exception的錯誤頁面：

1. <error-page>
2. <error-code>404</error-code>
3. <location>/error.jsp</location>
4. </error-page>
5.  
6. <error-page>
7. <exception-type>java.lang.Exception</exception-type>
8. <location>/error.jsp</location>
9. </error-page>

⑤配置安全認證方式：

1. <security-constraint>
2. <web-resource-collection>
3. <web-resource-name>ProtectedArea</web-resource-name>
4. <url-pattern>/admin/*</url-pattern>
5. <http-method>GET</http-method>
6. <http-method>POST</http-method>
7. </web-resource-collection>
8. <auth-constraint>
9. <role-name>admin</role-name>
10. </auth-constraint>
11. </security-constraint>
12.  
13. <login-config>
14. <auth-method>BASIC</auth-method>
15. </login-config>
16.  
17. <security-role>
18. <role-name>admin</role-name>
19. </security-role>

說明：對Servlet（小服務）、Listener（監聽器）和Filter（過濾器）等Web組件的配置，Servlet 3規范提供了基於注解的配置方式，可以分別使用@WebServlet、@WebListener、@WebFilter注解進行配置。 

---

補充：如果Web提供了有價值的商業信息或者是敏感數據，那么站點的安全性就是必須考慮的問題。安全認證是實現安全性的重要手段，認證就是要解決“Are you who you say you are?”的問題。認證的方式非常多，簡單說來可以分為三類： 
A. What you know? — 口令 
B. What you have? — 數字證書（U盾、密保卡） 
C. Who you are? — 指紋識別、虹膜識別 
在Tomcat中可以通過建立安全套接字層（Secure Socket Layer, SSL）以及通過基本驗證或表單驗證來實現對安全性的支持。