Est-ce que quelqu'un utilise réellement les contrôles de politique de permissions dans tomcat ?

Question

Bien que je puisse apprécier l'intérêt de la granularité fine dans laquelle vous pouvez activer la sécurité pour chaque petite chose pour chaque application individuelle dans tomcat, en réalité, c'est une douleur folle dans le cul. Chaque fichier, chaque socket, tout pour chaque application. Bien sûr, si vous écrivez une application "hello world", ce n'est pas trop demander, mais une application d'entreprise ? C'est de la folie. Est-ce que quelqu'un l'utilise vraiment, ou est-ce que tout le monde dit simplement "*" pour tout ?

Answer 1

Vous utiliseriez la politique de permissions dans un environnement où vous ne pouvez pas faire confiance aux applications déployées dans tomcat. L'impact sur les performances étant important, elle est rarement utilisée dans la pratique.