Tomcat：限制/仅一个/ webapp 访问本地主机

Question

我正在运行 Tomcat 6 来为多个 Web 应用程序提供服务，其中大多数是面向公众的。但我想限制对仅一个网络应用程序的访问，仅允许来自本地主机的连接。

我可以使用 context.xml 中的阀门来限制对所有 Web应用程序的访问，如下所述：

• Tomcat 通过 IP 地址限制访问

但我不知道如何限制每个应用程序的访问。有没有办法用我的应用程序的 web.xml 来做到这一点？或者通过向 context.xml 添加额外的规则？

谢谢，

-B

---

回顾解决方案：

$ cp /var/lib/tomcat6/conf/context.xml \ 
   /var/lib/tomcat6/conf/Catalina/localhost/my-app-name.xml

$ cat /var/lib/tomcat6/conf/Catalina/localhost/my-app-name.xml

<Context>
    <Valve className="org.apache.catalina.valves.RemoteHostValve" allow="localhost"/>
... {as previously} ...
</Context>

Answer 1

您可以为您的应用程序创建单独的 context.xml。

这是 Tomcat 文档中有关上下文配置的摘录：
Context 元素可以显式定义：

• 在 $CATALINA_HOME/conf/context.xml 文件中：Context 元素信息将由所有 Web 应用程序加载。
  在 $CATALINA_HOME/conf/[enginename]/[hostname]/context.xml.default 文件中：Context 元素信息将被该主机的所有 Web 应用程序加载。
• 在 $CATALINA_HOME/conf/[enginename]/[hostname]/ 目录中的各个文件（具有 .xml 扩展名）中。文件的名称（减去 .xml）扩展名将用作上下文路径。可以使用#定义多级上下文路径，例如foo#bar.xml用于/foo/bar的上下文路径。默认 Web 应用程序可以使用名为 ROOT.xml 的文件来定义。
• 仅当 $CATALINA_HOME/conf/[enginename]/[hostname]/ 中不存在应用程序的上下文文件时；在应用程序文件内 /META-INF/context.xml 的单个文件中。如果 Web 应用程序打包为 WAR，则 /META-INF/context.xml 将被复制到 $CATALINA_HOME/conf/[enginename]/[hostname]/ 并重命名以匹配应用程序的上下文路径。一旦此文件存在，如果将具有较新 /META-INF/context.xml 的新 WAR 放置在主机的 appBase 中，则该文件不会被替换。

Answer 2

允许 localhost 对我来说不起作用。我使用 RemoteAddrValve 代替。请记住，某些系统使用 IPv4 地址（您的过滤器必须匹配 127.0.0.1），而其他系统则使用 IPv6 地址（匹配完整地址，而不是像 ::1::1 这样的缩写符号）代码>）。

<Context>
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
           allow="0:0:0:0:0:0:0:1,127\.0\.0\.1" />
</Context>

属性 allow 采用正则表达式，因此需要对点进行转义。正如Dmitry Negoda所解释的，这位于/META-INF/context.xml中。

Answer 3

转到以下路径：C:\Program Files\Apache Software Foundation\Tomcat 6.0\conf\Catalina\localhost\

在此路径下，您可以找到“ manager.xml ”文件。

编辑“manager.xml”文件，内容如下：

  <Valve className="org.apache.catalina.valves.RemoteAddrValve" 
   allow="127.0.0.1,10.100.1.2"/>

  <!-- Link to the user database we will get roles from
  <ResourceLink name="users" global="UserDatabase" 
    type="org.apache.catalina.UserDatabase"/>
  -->

******保存并运行服务器....您知道了。
注意：127.0.0.1 表示您的系统 IP
10.100.1.2 -这是你的朋友