java - 如何防止在 Tomcat Apache 7 中取消部署应用程序

Question

我遇到了一个问题

我想隐藏取消部署选项

这可能吗？如果是这样，请帮助我。

提前致谢

Answer 1

您必须为 deploy 和 undeploy 操作设置不同的角色。

首先，在$TOMCAT_DIR/conf/tomcat-users.xml 中注册角色。例如:

<role rolename="deploy"/>
<role rolename="undeploy"/>

然后，打开 $TOMCAT_DIR/webapps/manager/WEB-INF/web.xml 并确保以下内容:

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Manual Deployment</web-resource-name>
    <url-pattern>/html/deploy</url-pattern>
  </web-resource-collection>
  <auth-constraint>
     <role-name>manager-gui</role-name>
     <role-name>deploy</role-name>
  </auth-constraint>
</security-constraint>

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Manual Deployment</web-resource-name>
    <url-pattern>/html/undeploy</url-pattern>
  </web-resource-collection>
  <auth-constraint>
    <role-name>manager-gui</role-name>
    <role-name>undeploy</role-name>
  </auth-constraint>
</security-constraint>

这将仅具有undeploy 角色的用户可以取消部署应用程序，并且只有具有deploy 角色的用户可以部署应用程序。请注意，可以使用多个角色来装饰用户。

最后，用一些新创建的角色装饰您的用户，重新启动 Tomcat，看看会发生什么。