本文目录一览：
- 1、如何设置tomcat的运行内存
- 2、tomcat有哪些性能调优方法
- 3、如何为cookie设置HttpOnly
- 4、tomcat配置https的好处?
- 5、怎样禁止访问tomcat目录下的某些文件???
如何设置tomcat的运行内存
1、设置完后，点击“确定”，并重启tomcat即可。
2、首先打开server配置界面：点击红框链接弹出如下窗口：加入红色框所选中内容即可修改掉tomcat内存。
3、Tomcat默认可以使用的内存为128MB，在较大型的应用项目中，这点内存是不够的，需要调大。
4、在tomcat的catalina.bat中设置set JAVA_OPTS=-Xms128m-Xmx256m，直接使用startup.bat启动tomcat没有问题。但是在myeclipse中配置tomcat后，通过myeclipse启动就出现内存溢出，之前在catalina.bat中设置的内存似乎没有作用。
5、MyEclipse启动Tomcat无视catalina.bat中设置内存大小的问题。在tomcat的catalina.bat中设置set JAVA_OPTS=-Xms128m-Xmx256m，直接使用startup.bat启动tomcat没有问题。
tomcat有哪些性能调优方法
采用Tomcat集群可以最大程度的发挥服务器的性能，可以在配置较高的服务器上部署多个Tomcat，也可以在多台服务器上分别部署Tomcat，Apache和Tomcat整合的方式还是JK方式。
Tomcat内存优化主要是对 tomcat 启动参数优化，我们可以在 tomcat 的启动脚本 catalina.sh 中设置 JAVA_OPTS 参数。
多线程处理：Tomcat采用多线程的方式处理客户端请求。当有新的请求到达时，Tomcat会创建一个新的线程来处理该请求，而不会阻塞其他请求的处理。这样可以有效地提高并发处理能力。
你可以通过更改JVM参数来优化TomcatServer的性能。
如何为cookie设置HttpOnly
cookie的过期时间为“cookie的创建时间＋365天”：Response.Cookies(CookieName).Expires=Date+365 推荐的 但最好不要随便写 Response.Cookies(CookieName).Expires=Date，这样页面之间的调用时值会为空。
为了确保 cookie 里的数据不被劫持，可以采取以下措施： 设置 Cookie 的 HttpOnly 属性为 true。这样，JavaScript 就无法读取 Cookie 了，从而减少了 XSS 攻击的风险 。 设置 cookie 的 secure 属性为 true。
cookie的属性和属性的作用中，若此属性为true，则只有在http请求头中会带有此cookie的信息，而不能通过document.cookie来访问此cookie。Cookie，有时也用其复数形式Cookies。
我们来看下百度有没有使用。未登录时的Cookie信息 可以看到，所有Cookie都没有设置HttpOnly，现在我登录下 发现在个叫BDUSS的Cookie设置了HttpOnly。可以猜测此Cookie用于认证。
tomcat配置https的好处?
1、相较于Nginx，诞生于Apache并作为其中一项重点及核心的的Tomcat拥有其无可比拟的优越性能，量级更轻意味着占有更少的资源，性能稳定意味着更少的意外情况，因此许多JAVA的爱好者都会选择Tomcat配置ssl证书。
2、https不同以往的http，它是以密文的方式进行传输，所以https证书作用之一是对服务器进行认证，保护数据传输安全。
3、提高各大搜索引擎中的排名，现在很多的网站都加了HTTPS 在百度上面的排名效果是很明显的，提高百度等权重更利于网站SEO优化排名。
4、如果CAS是放在该配置好https的Tomcat下运行，则不需要配置了，https的好处就是数据传输是加密的，而http的数据传输一般都是明文的，通过抓包工具很容易破解传输的数据是什么，而https站点传输的数据都是密文，是不容易破解的。
5、网站开通https的好处：好处一：开通了https之后会让你的网站数据更安全，消除了浏览器发出的“不安全”的警告，让访客更有安全感，让网站变得更加可信。好处二：搜索引擎对于https站点的收录和排名均有优先机制，利于网站SEO。
怎样禁止访问tomcat目录下的某些文件???
1、方法一：同时按下win+R键，在打开的运行中输入cmd并点击确定。
2、限制tomcat的IP访问，只要编辑tomcat的server.xml，增加适当代码即可。修改如下：例如有一个名为myapp的虚拟目录。
3、实现方法：限制tomcat的IP访问只需要编辑tomcat的server.xml，增加适当代码即可。操作步骤：A、设定我们有一个名为Zweb的虚拟目录。
4、打开tomcat所在的安装目录，打开到conf配置文件下，打开web.xml文件，展示列表通过修改这个配置文件修改即可。修改listings属性，将这个值设定为true即可。如果文件过多可以通过查找的方式定位到listings所在的位置。
5、进入tomcat安装目录中的conf目录，修改server.xml中的 Connector port=8080 为 Connector port=80 就行了。