所有用户帐户未经授权的 tomcat 管理器身份验证

Question

我正在尝试进入 tomcat 管理器(版本 6.0.37 windows 7)...但一直验证失败。我的 tomcat-user.xml 文件是

<tomcat-users>
    <role rolename="tomcat"/>
    <role rolename="role1"/>
    <user username="tomcat" password="tomcat" roles="tomcat"/>
    <user username="both" password="tomcat" roles="tomcat,role1"/>
    <user username="role1" password="tomcat" roles="role1"/>
</tomcat-users>

Answer 1

您将需要一个可以访问 Tomcat 应用程序的 manager-gui、admin-gui 的用户。为此，您需要一个反对此角色的用户。简单地将此角色添加到任何现有用户或创建一个新用户，如下所示(这就是我用来为 tomcat 定义 super 用户的方式)

<user username="superuser" password="somepass" roles="manager-gui,manager-script,manager-jmx,manager-status,admin-gui,manager-gui"/>