由于错误 CVE-2020-1938，我们想使用最新的 Tomcat 7.0.100。另请参阅CVE-2020-1938 我们还使用 2.4 版的 Apache 服务器，它通过 AJP 连接到 Tomcat。
最新的 Tomcat 版本需要各种新的安全通信设置，这是我们所做的。不幸的是，我们总是收到 HTTP 错误 403 并且不知道为什么。
在 Apache workers.properties 中，我们有以下设置：
worker.list=okkommwm57f
ps=\
worker.okkommwm57f.type=ajp13
worker.okkommwm57f.host=192.168.181.240
worker.okkommwm57f.secret=123456
worker.okkommwm57f.port=8309
worker.okkommwm57f.socket_keepalive=1
worker.okkommwm57f.connect_timeout=10000
worker.okkommwm57f.prepost_timeout=10000
worker.okkommwm57f.socket_timeout=10
worker.okkommwm57f.connection_pool_timeout=600
AJP 连接器配置如下所示：
<Connector port="8309" protocol="AJP/1.3" redirectPort="8443" secretRequired="true" secret="123456" address="192.168.181.240" />
当我测试站点时，我不断收到 HTTP 错误 403。我尝试了不同的版本，但都无济于事。已经将“secretRequired”设置为“false”。也不行。
也许有人有想法，可以帮我解决问题。谢谢你。