Tomcat 应用程序管理器不会进行身份验证

Question

我正在运行本地 Tomcat 6.0 服务器。我可以从浏览器进入主管理页面。我通过像这样配置 tomcat-users.xml 为 Tomcat 应用程序管理器创建了一个用户:

<tomcat-users>
      <role rolename="manager-gui" /> 
      <user username="myUsername" password="myPswd" roles="manager-gui" /> 
</tomcat-users>

当我为 TAM 输入命令时，例如http://localhost:8080/manager/list ，它会提示输入带有“需要身份验证”对话框的凭据。我输入 myUsername/myPswd，对话框再次提示输入凭据。

我在这里错过了什么？

Answer 1

在 Tomcat 7 中使用管理器应用程序所需的角色已从 Tomcat 6 中的单一管理器角色更改为以下四个角色:

• manager-gui - 允许访问 HTML GUI 和状态页面
• manager-script - 允许访问文本界面和状态
• pages manager-jmx - 允许访问 JMX 代理和状态
• 页面管理器-状态 - 只允许访问状态页面

如果您使用的是 Tomcat 6，则需要将角色更改为“经理”。