security - 为特定 IP 阻止 Tomcat 6 上的特定页面

Question

我只需要为来自 Tomcat 6 上特定 IP 地址的请求授予访问特定页面(如 https://<ip-address>:<port>/resource/t.jsp)的权限。

Answer 1

我认为您可以在 context.xml 中按如下方式执行此操作(例如，对于 10.10.10.* 上的/manager):

<Context path="/manager"
 docBase="/usr/share/tomcat6-admin/manager"
 antiResourceLocking="false" privileged="true">
 <Valve className="org.apache.catalina.valves.RemoteAddrValve"
    allow="10\.10\.10\..*"/>
</Context>