Alibaba Druid 未授权访问

Alibaba Druid 未授权访问【原理扫描】

启动项目后druid的登录界面：http://localhost:8080/druid/index.html

8080端口是默认的Tomcat端口，需根据自己项目所使用的端口进行修改

在没有配置需要用户名和密码的情况下，会直接登录进入，如下图：

如果有配置对应的用户名和密码druid就会弹出登录界面，如下图：

弹出登录界面输入用户名和密码的配置文件路径：webapps\ROOT\WEB-INF下的web.xml文件：

<!-- 配置 Druid 监控信息显示页面 -->  
<servlet>  
    <servlet-name>DruidStatView</servlet-name>  
    <servlet-class>com.alibaba.druid.support.http.StatViewServlet</servlet-class>  
    <init-param>  
        <!-- 允许清空统计数据 -->  
        <param-name>resetEnable</param-name>  
        <param-value>true</param-value>  
    </init-param>  
    <init-param>  
        <!-- 用户名 -->  
        <param-name>loginUsername</param-name>  
        <param-value>druid</param-value>  
    </init-param>  
    <init-param>  
        <!-- 密码 -->  
        <param-name>loginPassword</param-name>  
        <param-value>druid</param-value>  
    </init-param>  
</servlet>

配置项讲解如图：