2

https://<ip-address>:<port>/resource/t.jspTomcat 6 の特定の IP アドレスからのリクエストに対してのみ、特定のページ (のような) へのアクセスを許可する必要があります。

4

2 に答える 2

1

次のように context.xml で実行できると思います (例: 10.10.10.* の /manager の場合):

<Context path="/manager"
 docBase="/usr/share/tomcat6-admin/manager"
 antiResourceLocking="false" privileged="true">
 <Valve className="org.apache.catalina.valves.RemoteAddrValve"
    allow="10\.10\.10\..*"/>
</Context>
于 2013-03-07T14:19:50.677 に答える
1

このセキュリティが重要な場合は、Tomcat のみを使用してこれを実行しようとしないでください。IP アドレスに基づいて要求をブロックまたは許可するように構成できるファイアウォール (PF など) の背後にサーバーを配置します。ルールは必要に応じて具体的にすることができます (特定の送信元 IP からのポート 80 への要求のみを許可するなど)。

于 2013-03-07T17:21:27.173 に答える