DisableLoopbackCheck不适用于为Tomcat 10 AJP连接器配置的IIS 10站点

Question

DisableLoopbackCheck不适用于配置了Tomcat 10 AJP连接器的IIS 10站点。我能够使用站点FQDN对同一IIS实例上未配置Tomcat的站点进行本地身份验证。我得到的401.3只适用于配置为Tomcat重定向的站点。以下是我的workers.properties和server.xml设置：

worker.tom9.port=7009
worker.tom9.host=my.test.com
worker.tom9.type=ajp13
worker.tom9.lbfactor=1
<Connector port="8009" protocol="AJP/1.3" redirectPort="8443" secretRequired="false" tomcatAuthentication="false" address="10.10.10.1" />

我想知道是否还有其他人遇到过类似的问题？

Answer 1

发现问题。在Windows 2019中，Authenticated users group需要被授予Tomcat文件夹的读取权限。