参考：http://blog.csdn.net/happy492/article/details/6069579

1.出错情形：

Host Manager，在访问时候，出现 403 拒绝访问，大意是，权限不够；

2.简单分析：

Host Manager，在访问时候，需要设定“特定的权限”，需要对 %apache-tomcat-8.0.8%\conf 下，tomcat-users.xml web.xml 这2个文件内容作稍微调整。

3.大致思路：

(a). 访问 server 资源，首先确定哪个账号，具有哪些权限；

(b). 如何对 server 参数进行配置，已达到能够顺利访问资源的愿望？当然，你要了解 tomcat 的目录结构了（不是本篇重点，不再赘述，另行google)

本篇操作 server 涉及到的目录结构及文件：

%apache-tomcat-8.0.8%\conf\tomcat-users.xml  （登陆服务器，账号信息）

%apache-tomcat-8.0.8%\conf\web.xml                 （服务器参数信息）

4.  具体操作流程：{a.b.c 三小步实现，对登陆账号的设定，及权限（身份）的授予（认证）。}

(a). 先定义某个账号（用来访问 server资源），比如 admin/admin , 好，进入 tomcat-users.xml 设置相应账号。

(b).接下来，账号设置了，访问服务器，需要特定的“身份", roles 派上用场。（看上图）

当然，要用这些"身份"(roles)，需要先对其定义。关于 用户的几个角色，可以另行 google

(c). 账号 + 角色，我们得到了。但需要让服务器知道我们可以访问哪些资源。

参考：

web.xml中<security-constraint>和四种认证类型 - - ITeye技术网站
http://yanghongxia9.iteye.com/blog/1217085

tomcat对于web.xml的security-constraint使用的处理机制 - 杨军的博客 - 博客频道 - CSDN.NET
http://blog.csdn.net/yangjun2/article/details/8211492

5. 总结：

出了问题不要怕，仔细看看问题的描述，自己能否理解大概什么问题。tomcat 这种开源服务器，自身在设计时候，作者对整个项目的思路，你可以通过整个目录结构的大意去揣测。比较重要的几点：

(a). 出错了，先自己理解，自己不能解决，一般90%以上问题，都是别人遇到过的。解决问题的过程，就是锻炼思维，加深理解，提高自己的过程。

(b). 有空了解下目录结构，知道哪些文件存哪个目录，一些重要目录比如：logs conf 这些目录下的文件，其实会帮你解决80%的难题。

(c). 本篇只是讲了一些皮毛，至于底层的一些实现，可以看些专业的书籍。毕竟，好书还是节省不少时间的。

tomcat8 访问 Host Manager时，role（角色）的授予