springboot2.x项目自定义报错页面

最新推荐文章于 2024-08-26 14:11:20 发布

我很懒,我没名字

最新推荐文章于 2024-08-26 14:11:20 发布

阅读量1.2k

点赞数 1

本文链接：https://blog.csdn.net/qq_43734856/article/details/123483305

版权

本文介绍了在SpringBoot+SpringCloud项目中，如何解决渗透测试提出的关于默认错误页面可能导致敏感信息泄露的问题。作者通过在后台对网关进行操作，以及引入Thymeleaf依赖，成功实现了自定义错误页面的配置，从而增强了系统的安全性。

摘要由CSDN通过智能技术生成

(可以直接去看加粗部分)
做的是springboot + springcloud的项目, 在进行渗透测试的时候, 测试放提出了经测试，系统使用springboot默认报错页面, 攻击者可利用泄漏的敏感信息，获取网站服务器web路径或其他配置信息，为进一步攻击提供帮助, 希望我们能改成自定义报错页面。
在这里插入图片描述
一开始在nginx里面配置了拦截, 但是没法分清那些是有用的url, 那些是没用的url, 不得已只能在后台对网关进行操作

网上大多数回答都是说在 templates 文件夹下建一个 error 文件夹, 里面放自定义的报错页面就行了, 但我试了多次结果不行, 后来看了一片文章, 才知道是自己没有引进 thymeleaf 的依赖, 加上之后就可以了

	<dependencies>
    	<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-thymeleaf</artifactId>
        </dependency>

    </dependencies>