流行框架-WAF

WAF是WEB APPLICATION FRAMWORK的简称,是SUN蓝皮书例子程序中提出的应用框架。它实现了MVC和其他良好的设计模式。 开发人员编写的两个xml配置文件定义了WAF的运作参数。Screendefinition.xml定义了一系列的屏幕(screen)。Mapping.xml则定义了某个动作之后应该显示的屏幕,但没有指定屏幕到哪里拿数据。 用户发出一个HTTP请求(*.screen),由TemplateSERVLET屏幕前端控制组件接收,它提取请求信息,设置request对象CurrentScreen属性,再把请求发到模版JSP。模版JSP收到请求后,JSP中的Template标签察看这个当前屏幕,并从屏幕定义文件(Screendefinition.xml)中获取这个屏幕的具体参数,再生成html返回给客户。 假设返回给客户的html中包括了html表单,用户在输入一定数据之后提交,发出一个HTTP请求(*.do)。这个请求被MainSERVLET接收,它提取请求信息,察看动作映射文件(mapping.xml),设置处理这个请求的动作对象(HTTPAction对象),交给requestprosessor对象处理。Requestprosessor对象调用动作对象完成任务,如果需要进一步处理,requestprosessor对象会调用WEBclientcontroler对象的事件处理机制。MainSERVLET在处理完请求之后,从屏幕流管理对象那里得到下一个屏幕,并把请求传给这个屏幕的JSP文件。 值得一提的是WEBclientcontroler事件处理机制最终把HTTP请求的数据传到了EJBAction对象那里处理。这样HTTPAction对象和EJBAction对象形成了两级处理机制,前一级与request对象紧密相关,把数据封装起来形成一个Event对象,再传给了EJBAction对象,后者与Request对象无关。 这个方式可以形成一个session级别的数据处理机制。下图显示了这个方法。HTTPAction1对象处理一个请求,并把数据放到一个状态SessionBean内,HTTPAction2也如此,当HTTPAction3接收到HTTP请求之后,把控制传给EJBAction, 后者获取状态SessionBean数据,处理请求,成功后清控状态SessionBean的内容。这个机制非常适应多个输入页面才能满足一个业务的输入数据的情况(比如购物车)。

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
回答: WAF是Web应用程序防火墙(Web Application Firewall)的缩写,它是一种用于保护Web应用程序免受各种网络攻击的安全措施。WAF可以通过拦截和检测恶意的网络请求来防止攻击者利用漏洞对Web应用程序进行攻击。\[1\] 关于WAF的配置,可以使用AOP(Aspect Oriented Programming,面向切面编程)技术将WAF作为一个切片植入到服务端的逻辑中。这种方式可以通过在服务端代码中添加WAF的组件来实现。目前,AOP技术在各类编程语言中都得到了广泛支持,因此插件模式的WAF部署相对简单。但是,这种将WAF和服务端强耦合的方式可能会带来一定的负面影响。\[1\] 在配置WAF时,需要考虑以下几个方面: 1. WAF的组件和功能:了解WAF的各个组件以及它们之间的交互方式,以实现WAF的防御功能。 2. WAF规则(策略)的维护:了解如何维护WAF的规则(策略),包括获取渠道、规则测试方法以及上线效果评测。 3. WAF的支撑:了解WAF产品所需的信息库支撑,以确保WAF的完善性。\[2\] 具体的配置过程可能因不同的WAF产品而有所差异。例如,对于ModSecurity这样的WAF产品,可以通过在"modsecurity.conf"文件中使用"Include"命令来添加WAF的基本配置文件"crs-setup.conf.example",然后再添加"rules"文件夹中的各种规则。\[3\]根据具体的WAF产品和需求,可以参考相应的文档或手册进行配置。 #### 引用[.reference_title] - *1* *3* [网络保护第三层 WAF-网络应用防火墙](https://blog.csdn.net/fd2025/article/details/124496107)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [【云计算】WAF简介、功能特性、部署方式等](https://blog.csdn.net/weixin_33922672/article/details/85823164)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值