Wenn man seine Tomcatapplikationen mit einem Passwort versehen, jedoch nicht an den .war Files drehen möchte geht das ganz einfach.
Nach dem Mountbefehl in der VirtualHostKonfiguration fügt man folgenden Block ein:
<Location /tomcatapp >
AuthName "closed user group"
AuthType Basic
Require valid-user
AuthUserFile /web/htdocs/.htpasswd
</Location>
"tomcatapp" ist der Name des Mountpoints.
JkMount /tomcatapp workerXYZ
Bei "closed user group" kann irgendwas stehen was beim Login angezeigt werden soll.
Statt AuthType Basic kann man hier natürlich auch per AuthType mysql authentifizieren.