有人真的在tomcat中使用权限策略控制吗？

Question

虽然我可以理解细粒度的意义，您可以在 tomcat 中为每个单独的应用程序的每一个小事情启用安全性，但实际上，这是一个疯狂的痛苦。每个文件，套接字，每个应用程序的一切。 当然，如果您正在编写一个“hello world”应用程序，这不是太多要求，而是一个企业规模的应用程序？这太疯狂了。有没有人真正使用它，还是每个人都只说“*”？

Answer 1

您将在无法信任部署在 tomcat 中的应用程序的环境中使用权限策略。对性能有很大影响，因此在实践中很少使用。