Tomcat在默认情况下提供了一些管理后台，不同的管理后台提供了不同的功能，这些管理后台使用了Basic认证的方式进行权限校验，如果暴露在互联网上，将存在遭到暴力破解的安全风险。
    其中主要包含两种：Manager以及Host Manager。