Hat jemand tatsächlich die Berechtigungen Richtlinienkontrollen in tomcat verwenden?

Question

Während ich den Punkt der Feinkörnigkeit schätzen kann, in dem Sie die Sicherheit für jede einzelne Kleinigkeit für jede einzelne Anwendung in tomcat, in Wirklichkeit ermöglichen können, ist es ein wahnsinniger Schmerz in dem Arsch. Jede einzelne Datei, Sockel, alles für jede einzelne Anwendung. Sicher, wenn Sie eine „Hallo Welt“ Anwendung schreiben, ist es nicht zu viel verlangt, aber ein Unternehmen große Anwendung? Das ist verrückt. Hat jemand es tatsächlich nutzen, oder hat jeder nur sagen, „*“ für alles?

Answer 1

Sie würden die Berechtigungen Politik in einer Umgebung verwenden, in dem Sie die Anwendungen nicht in tomcat eingesetzt vertrauen können. Es gibt einen signifikanten Einfluss auf die Leistung, so dass in der Praxis nur selten genutzt wird.