更多 GWT 和 Tomcat 6 安全问题（windows）

Posted 2023-02-16

【中文标题】更多 GWT 和 Tomcat 6 安全问题（windows）

【英文标题】：More GWT and Tomcat 6 Security headaches (windows)

【发布时间】：2010-06-28 19:51:19

【问题描述】：

大家好，我在 SO 上浏览了很长一段时间，对所有人都表示感谢。

在解决了我代码中的其他错误之后，我终于遇到了一个障碍：Tomcat 6 的安全管理器与 Java 的安全性相结合，让我陷入了困境。基本上，我编写了一个 Web 应用程序（只有受信任的人才能访问，所以我不需要这里的安全讲座 :-D），它需要在完成一些解析以定位目录后访问本地文件系统。

经过大量的谷歌功夫和世界上所有的“和+”搜索，我找不到如何在 Windows 中关闭 Tomcat 6 的安全管理器，或者如何有效地中和它并强制它开始。在配置 gui 中使用“-security”不起作用，我尝试添加逗号和换行符以将其与当前存在的唯一“开始”分开。

【问题讨论】：

serverfault.com/questions/124004/…

也可能与您有关：***.com/questions/2645298/…

我去过这两个 :-) 我只是不确定它是如何从 ubuntu 转换回 windows 的。

【参考方案1】：

除了关闭它之外，我还犯了另一个错误：忘记为我的一个序列化类包含默认构造函数（没有参数）。记得检查 GWT 的（有些古怪的）序列化规则！

我已经返回并重新打开了 tomcat 安全性，只将我的特定应用程序提供给它需要的资源。