403 Отказано в доступе на сервере Tomcat?

Например, чтобы добавить роль manager-gui для пользователя с именем tomcat с паролем s3cret, добавьте следующее в файл конфигурации, указанный выше.

Обратите внимание, что для Tomcat 7 и более поздних ролей, необходимых для использования приложения менеджера, были изменены с одной роли менеджера на следующие четыре роли. Вам нужно будет назначить роли, необходимые для функций, к которым вы хотите получить доступ.

manager-gui - разрешает доступ к графическому интерфейсу HTML и менеджерам-скриптам страниц состояния - разрешает доступ к текстовому интерфейсу и страницам состояния manager-jmx - разрешает доступ к прокси-серверу JMX и страницам менеджера состояния страниц - разрешает доступ к только страницы статуса Интерфейс HTML защищен от CSRF, а интерфейс текста и JMX - нет. Для поддержания защиты CSRF:

Пользователям с ролью manager-gui не следует назначать роли manager-script или manager-jmx. Если доступ к текстовым интерфейсам или интерфейсам jmx осуществляется через браузер (например, для тестирования, поскольку эти интерфейсы предназначены для инструментов, а не людей), то после этого браузер должен быть закрыт, чтобы завершить сеанс. Для получения дополнительной информации - пожалуйста, смотрите приложение Manager HOW-TO.