HeadFirst 12 (web应用安全) 测试领域可以使用的方法,在tomcat-users.xml 中设置授权, 为什么这个不能在生产环境中呢, 因为如果这个设置在生产环境中, 那么当你想修改”授权时”, 就要修改这个xml文件, 那么就要重启容器. 一般只使用 xml 来管理安全等就可以了.