测试领域可以使用的方法，在tomcat-users.xml 中设置授权, 为什么这个不能在生产环境中呢, 因为如果这个设置在生产环境中, 那么当你想修改”授权时”, 就要修改这个xml文件, 那么就要重启容器.
一般只使用 xml 来管理安全等就可以了.
相关文章
- OWASP TOP 10解析：构建坚不可摧的Web应用安全防线
- 12种开源Web安全扫描程序
- 利用 Geronimo 2.2 创建安全的 Web Service 应用
- Spring Boot整合Spring Security：构建安全的Web应用
- Web应用安全防护-WAF
- 总结Web应用中基于浏览器的安全漏洞
- JWT—JSON Web Token - 理解JWT网络间应用用户安全认证交互设计
- Hadoop专业解决方案-第12章 为Hadoop应用构建企业级的安全解决方案
- 2、Web应用程序中的安全向量 -- CSRF/XSRF（跨站请求伪造）
- net core体系-web应用程序-4asp.net core2.0 项目实战（1）-12基于cookie登录授权认证并实现前台会员、后台管理员同时登录