【飞天奔月出品】一步一步升级配置10:给测试环境的tomcat也加把锁

背景:

 

大家都知道,只要一个应用有外部地址, 就会有人来访问,各种你都不知道的什么途径来访问你的应用

 

如果你的应用,只是小规模测试使用的,不想让外部顾客访问,但是又要对外公布外部广域网链接,那么就得加把锁(密码)

 

(比如 staging环境 ,这个大家都知道 通过nginx 加上 basic http security)

 

但是如果测试 环境 (没有nginx 做load balance)该如何配置呢? 如果这个测试环境代码是使用hudson 集成的该怎么做呢?

 

就有一个顾客在这上面 下了一个订单,  即使你头部有明显的 测试环境的提示, 没用

 
  

配置方法: 

纯tomcat 如何配置 访问权限 ,大家可以参考 这个文章

http://wiki.metawerx.net/wiki/SecuringYourSiteWithContainerManagedSecurity

 

 

大家可以看到里面 的配置 是配置在 应用的 /WEB-INF/web.xml 里面的 , 如果使用hudson 会有缺陷 ,  SVN上面的这个文件也要加,不然一更新会覆盖掉这个文件

这样一来 开发环境也要配置这样的安全访问,很烦人

 

有没有 测试环境需要安全访问,但是本地开发环境不需要的呢?答案是肯定的

 

follow me:

 

1.找到 tomcat 下面 的 conf/tomcat-users.xml 文件

加入

 

  <rolerolename="feilong_role"/>
  <userusername="feilong_test"password="feilong_test1234"roles="feilong_role"/>

 

 

当然 你也可以在这个里面 加入 manager 控制台的 用户名 密码

 

完整的 代码

 

 

 

 

 

2.找到 tomcat 下面 的 conf/context.xml 文件

加入

 

 

<RealmclassName="org.apache.catalina.realm.MemoryRealm"pathname="conf/tomcat-users.xml"/>

 

 

 

这里我们使用 内存级的  , 还可以有很多其他选择 比如  UserDatabaseRealm

 

3.找到 tomcat 下面 的 conf/web.xml 文件 ,

在文件的 末尾  加上

 

 

<!-- Define the roles we want to use in the application -->
<security-role>
    <role-name>feilong_role</role-name>
</security-role>
 
<security-constraint>
    <display-name>Security constraint for the  folder</display-name>
 
    <!-- Define the resource, a /admin folder -->
    <web-resource-collection>
        <web-resource-name>feilong-frontend</web-resource-name>
        <url-pattern>/*</url-pattern>
    </web-resource-collection>
 
    <!-- Only administrators can access this resource -->
    <auth-constraint>
        <role-name>feilong_role</role-name>
    </auth-constraint>
</security-constraint>
 
<!-- Use BASIC security -->
<login-config>
    <auth-method>BASIC</auth-method>
    <realm-name>Secure Area</realm-name>
</login-config>

 

 

至此 ,收工, 第一次访问 这个tomcat 下面 任意 一个应用 都需要输入密码

(一般来说,我们一个tomcat 只配置一个应用, 如果配置多个,而且只是部分应用需要密码,可以参考自行修改)

 

 附录: tomcat其实很强大, 有很多插件 ,很多好玩的东西,只是平时被大家忽视了