Tomcat安全管理器值得1管理盒

Question

我正在開發一個應用程序，它使用Spring相當重。 Spring和Tomcat安全管理器需要相當多的配置才能完成工作。

Tomcat安全管理器的文檔指出，它是爲了防止部署者將其放入服務器的惡意代碼。如果我是唯一擁有管理服務器和部署代碼訪問權限的人，那麼Tomcat Security Manager只能保護我自己。

在這種情況下，Tomcat安全管理器有什麼用處嗎？

在此先感謝。

Answer 1

務實，不存在。如果您的服務器得到了充分的保護（即在防火牆後面，分配給tomcat安裝目錄的適當文件權限，不作爲root/Administrator運行的tomcat進程，控制部署的內容等），那麼它不是。

但是，如果對這些問題中的一個以上的問題的答案是否定的，那麼您應該儘可能多地做出答案（通常更簡單）或配置並激活安全管理器（這是一個巨大的痛苦）。