從論壇的一篇文章（http://www.javaeye.com/topic/335078）得知，在BIRT VIEWER SERVLET內(nèi)部也有認(rèn)證接口代碼，只是簡單的返回了true，沒有做處理。BIRT VIEWER SERVLET是報(bào)表處理的入口，該接口如果返回flase，那么報(bào)表將不會(huì)顯示，目標(biāo)就是在該接口加入我們自己的邏輯實(shí)現(xiàn)，本階段先實(shí)現(xiàn)簡單的安全認(rèn)證，即在沒有登錄的情況下無法訪問報(bào)表。

處理步驟：

1.把birt viewer項(xiàng)目和現(xiàn)有項(xiàng)目整合在一起（為了讓birt viewer項(xiàng)目能獲取到現(xiàn)有項(xiàng)目的session）

2.修改BIRT VIEWER SERVLET類，該類源碼在org.eclipse.birt.report.servlet.BirtEngineServlet下面，找到函數(shù)經(jīng)行修改，紅色為新增部分

/**
  * Local authentication.
  *
  * @param request
  *            incoming http request
  * @param response
  *            http response
  * @return
  */
 protected boolean __authenticate( HttpServletRequest request,
   HttpServletResponse response )
 {
  
  //報(bào)表權(quán)限，沒有登錄訪問不了
  if(request.getSession().getAttribute("user")==null)
  {
   return false;
  }
  
  return true;
 }

3.將該類編譯后放進(jìn)BIRT包里面。