在上一篇文章东方通Tongweb发布vue前端中我们知道了如何通过TongWeb发布vue前端,但在漏洞扫描时可能会报HSTS漏洞,我们来看下如何修复HSTS漏洞。
修复HSTS漏洞只需要在响应头中添加 Strict-Transport-Security:max-age=31536000; includeSubDomains; preload即可。tomcat和nginx中如何添加请另行百度。我们看下tongweb中如何添加。
一、自定义过滤器
1、使用IDEA在现有的项目中定义一个SecutiryFilter类
import javax.servlet.*;
import javax.servlet.http.*;
import java.io.IOException;
public class SecutiryFilter implements Filter {
@Override
public void init(FilterConfig filterConfig) throws