2017-01-21 61 views

回答

0

添加多個角色可能會被賦予通過角色「經理桂」訪問到Tomcat用戶XML文件

<user username="craigmcc" password="secret" roles="standard,manager-script" /> 

經理GUI下面來實現。服務器狀態通過角色「manager-script」給出。

但CSRF未提供manager-script角色。因此,讓一個用戶同時擁有GUI和SCRIPT角色是不可取的。

在你的Tomcat中,檢查403的錯誤頁面。它有我上面提供的大部分細節。

注意:這是參考Tomcat 7.

相關問題