有沒有人真的在tomcat中使用權限策略控制？

Question

雖然我可以體會到細粒度的優點，您可以在tomcat中爲每個單獨的應用程序的每一件小事物啓用安全性，但實際上，這是一個瘋狂的屁股痛苦。每一個文件，套接字，每一個應用程序的一切。 當然，如果你正在編寫一個「hello world」應用程序，那麼詢問並不是太多，而是一個企業規模的應用程序？這太瘋狂了。有人真的使用它，或者每個人都只是說「*」的一切嗎？

Answer 1

您將在不能信任在tomcat中部署的應用程序的環境中使用權限策略。對性能有重大影響，因此在實踐中很少使用。