Manager 應(yīng)用易用的 HTML 界面位于:
http://{host}:{port}/manager/html
正像前面講過(guò)的那樣,需要被授予 manager-gui 角色才能訪問(wèn)它。
HTML 界面可免受 CSRF(跨站請(qǐng)求偽造)攻擊。
對(duì) HTML 頁(yè)面的每次訪問(wèn)都會(huì)生成一個(gè)隨機(jī)令牌,存儲(chǔ)在會(huì)話中,包含在頁(yè)面的所有鏈接中。如果你的下一個(gè)操作沒(méi)有正確的令牌值,操作就會(huì)被拒絕。
如果令牌過(guò)期,可以從主頁(yè)或者 Manager 的 List Applications(列出的應(yīng)用)頁(yè)面重新開(kāi)始。