403在未提示输入用户/密码的情况下，Tomcat 8 Manager应用程序上的访问被拒绝

Question

我已经根据这个设置了tomcat 8，我有以下tomcat用户。xml文件：

<?xml version="1.0" encoding="UTF-8"?>
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0"> 
  <role rolename="manager-gui"/>
  <role rolename="manager-script"/>

  <user username="notadmin" password="not_real_pass" roles="manager-gui"/>
  <user username="cargo" password="not_real_pass" roles="manager-script"/>
<tomcat-users/>

当我尝试访问Manager应用程序时，我被403拒绝，没有提示输入用户名和密码。

我在配置中错过了什么？

编辑1：添加了完整的xml文件。

Answer 1

正确答案可以在这里找到

看起来这个问题可以在unix机器上的教程中重现。还注意到作者使用的TC 8.0.33
Win（和OSX）没有这样的问题，至少在我的环境中是这样的：

Server version:        Apache Tomcat/8.5.4
Server built:          Jul 6 2016 08:43:30 UTC
Server number:         8.5.4.0
OS Name:               Windows 8.1
OS Version:            6.3
Architecture:          amd64
Java Home:             C:\TOOLS\jdk1.8.0_101\jre
JVM Version:           1.8.0_101-b13
JVM Vendor:            Oracle Corporation
CATALINA_BASE:         C:\TOOLS\tomcat\apache-tomcat-8.5.4
CATALINA_HOME:         C:\TOOLS\tomcat\apache-tomcat-8.5.4

在tomcat用户之后。xml通过添加角色进行修改，用户Tomcat Web应用程序管理器可以在Tomcat/8.5.4上访问。

Answer 2

对我有效的解决方案是编辑context。xml文件位于$CATALINA_HOME/webapps/manager/META-INF和$CATALINA_HOME/webapps/host manager/META-INF中，其中我的ip是123.123.123。

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|123.123.123.123" />
</Context>

我在Ubuntu上安装了Tomcat 8.5，并编辑了$CATALINA_HOME/conf/Tomcat用户。xml：

<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="myuser" password="mypass" roles="admin-gui,manager-gui"/>

但是，我仍然无法访问Tomcat Web Application Manager（localhost:8080/manager/html）和Tomcat Virtual Host Manager（localhost:8080/host-manager/html），直到我编辑了context.xml文件。

Answer 3

这可能是工作。

查找CATALINA_HOME/webapps/manager/META-INF/context。xml文件，并在阀门周围添加注释标记。

<Context antiResourceLocking="false" privileged="true" >

<!--
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
-->

</Context>

您可以在此页面找到更多详细信息。