weblogic、tomcat关闭不安全的http请求

最新推荐文章于 2021-08-24 08:13:12 发布

chongweimei5390

最新推荐文章于 2021-08-24 08:13:12 发布

阅读量1.3k

点赞数

文章标签： java web.xml postman

原文链接：https://my.oschina.net/u/2416209/blog/1503267

版权

本文介绍了如何通过修改web.xml配置文件，禁止在Tomcat和Weblogic中使用不安全的HTTP请求方法，如PUT、DELETE等，以提高应用安全性。详细步骤包括在两个服务器环境中添加特定的安全约束配置。

摘要由CSDN通过智能技术生成

可以通过谷歌浏览器的插件Postman工具检测。

禁止不安全的http请求方式PUT、DELETE、HEAD、OPTIONS、TRACE等，只保留GET和POST请求。其中tomcat和weblogic部署解决方案都是在web.xml中添加配置文件，但格式有所差异，详情如下：

1）Tomcat：在web.xml中添加：
<security-constraint>
<web-resource-collection>
<url-pattern>/*</url-pattern>
<http-method>PUT</http-method>
           <http-method>DELETE</http-method>
           <http-method>HEAD</http-method>
           <http-method>OPTIONS</http-method>
           <http-method>TRACE</http-method>
           <http-method>PATCH</http-method>
           <http-method>COPY</http-method>
           <http-method>LINK</http-method>
           <http-method>UNLINK</http-method>