Java部署Tomcat服务，安全风险的修改

最新推荐文章于 2023-08-25 14:36:44 发布

臭臭在奔跑

最新推荐文章于 2023-08-25 14:36:44 发布

阅读量489

点赞数 1

分类专栏： Java

本文链接：https://blog.csdn.net/bjniujw1024/article/details/103176932

版权

本文介绍了如何在Java的Tomcat服务器中通过修改web.xml配置文件，启用HttpHeaderSecurityFilter以防止ClickJacking攻击，并限制不安全的HTTP方法如PUT, DELETE等，确保服务安全。" 50838515,5609479,iOS开发：实现长按图片保存到相册,"['iOS开发', '图片处理', '手势识别']

摘要由CSDN通过智能技术生成

在Tomcat的web.xml中加载以下内容，重新启动服务即可

<filter>
<filter-name>httpHeaderSecurity</filter-name>
<filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
<init-param>
<param-name>antiClickJackingEnabled</param-name>
<param-value>true</param-value>
</init-param>
<init-param>
<param-name>antiClickJackingOption</param-name>
<param-value>ALLOW-FROM</param-value>
</init-param>
<async-supported>true</async-supported>
</filter>

<filter-mapping>
<filter-name>httpHeaderSecurity</filter-name>
<url-pattern>/*</url-pattern>
<dispatcher>REQUEST</dispatcher>
</filter-mapping>