禁止互联网用户访问tomcat的index.jsp

Question

我不想让互联网用户访问tomcats index.jsp。

假设我有一个域名为https://www.example.org。然后，使用https://www.example.org/index.jsp也将向互联网用户展示tomcats。

如何才能防止这种情况发生？

Answer 1

您可以使用毛毛猫远程地址筛选器来实现这一点。

修改$CATALINA_HOME/conf/Catalina/localhost/manager.xml。

添加如下过滤器：

<Context
    path="/manager"
    docBase="${catalina.home}/server/webapps"
    privileged="true">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
      allow="127\.0\.0\.1"
    />
</Context>

这将只允许本地主机地址访问管理应用程序。