本文介绍如何配置Tomcat的用户及角色以实现管理页面的访问控制，包括修改tomcat-users.xml和manager.xml文件的方法。
首先确定在conf目录下的server.xml文件有
<GlobalNamingResources>
<!-- Editable user database that can also be used by
UserDatabaseRealm to authenticate users
-->
<Resource auth="Container" description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory" name="UserDatabase"
pathname="conf/tomcat-users.xml" type="org.apache.catalina.UserDatabase"/>
</GlobalNamingResources>
<role rolename="admin"/>
<GlobalNamingResources>
<!-- Editable user database that can also be used by
UserDatabaseRealm to authenticate users
-->
<Resource auth="Container" description="User database that can be updated and saved"
factory="org.apache.catalina.users.MemoryUserDatabaseFactory" name="UserDatabase"
pathname="conf/tomcat-users.xml" type="org.apache.catalina.UserDatabase"/>
</GlobalNamingResources>
这样一段代码，让tomcat启动服务后能加载到conf/tomcat-users.xml，这个文件。
user配置
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="admin" password="admin" roles="manager-gui,admin-gui"/>
修改了配置文件需要重新启动服务器，好让服务器重新加载修改后的配置文件。
tomcat8以上管理页面提示403问题
修改conf/tomcat-users.xml
<role rolename="manager"/>
<role rolename="manager-gui"/><role rolename="admin"/>
<user username="user" password="password" roles="admin,manager,manager-gui"/>
同时还需要修改，如无新建conf/Catalina/localhost/manager.xml 内容如下：
<Context privileged="true" antiResourceLocking="false"
docBase="${catalina.home}/webapps/manager">
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />
</Context>
无须重启tomcat即可生效。
扫一扫
6964
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
