java - 在 tomcat 管理器中，如何限制用户只能部署/取消部署特定应用程序？

Question

谁能告诉我是否可以为默认应用程序管理器的 tomcat 用户定义一个角色，使他只能部署特定的应用程序？情况是开发人员只能通过控制台进行部署，因为服务器本身由第三方管理。处理它需要花钱(字面意思)。安全要求是他们应该能够部署和取消部署他们正在处理的应用程序。多个 tomcat 实例的概念被拒绝了。有没有第三方应用程序可以做到这一点？欢迎任何想法。

Answer 1

Tomcat 的内置管理器应用程序不支持此功能。假设您信任您的员工，我建议采用不同的方法。使用社交控制而不是技术控制。

如果有人做了他们不应该做的事情，访问日志会告诉您是谁做的，然后您可以采取适当的措施。