Tomcat manager页面 403的真正原因及解决办法

hongleimi

　　版本:Tomcat 8.5.8
　　问题：新安装的tomcat，用其他机器访问tomcat的Server Status、Manager App、Host Manager三个页面均显示403（本机访问没有问题），conf/tomcat-users.xml里已添加配置：
　　
　　
　　
　　

　　重启之后，还是403，甚至在尝试使用多种解决方法的时候还出现过404（原因不明）
　　

　　查找网上解决办法无果，大部分网上的文章都只提到了在tomcat-users.xml里添加上面的语句，无法解决，通过查阅官方文档，英文真的烂（用翻译软件，看得一知半解），终于找到真正原因所在。
　　

　　打开webapps下的host-manager和manager，都有一个共同的文件夹META-INF，里面都有context.xml，这个文件的内容是：
　　
　　
　　
　　通过查看官方文档，知道，这段代码的作用是限制来访IP的，127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1，是正则表达式，表示IPv4和IPv6的本机环回地址，所以这也解释了，为什么我们本机可以访问管理界面，但是其他机器确是403。
　　

　　找到原因了，那么修改一下这里的正则表达式即可，比如我们只允许内网网段192.168.88访问管理页面，那么改成这样就可以：

  

　　

　　修改完毕，关闭浏览器，重新打开tomcat，问题解决！
　　

　　附：context.xml除了可以限制IP和主机之外，还有更多的作用，大家可以参考官方文档：http://tomcat.apache.org/tomcat-8.5-doc/config/valve.html#Remote_Address_Filter