金蝶天燕中间拒绝put、delete请求解决方案

最新推荐文章于 2024-04-06 16:30:41 发布
最新推荐文章于 2024-04-06 16:30:41 发布
阅读量1k 收藏 2
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/s418683338/article/details/88404383
版权

金蝶天燕中间拒绝put、delete请求解决方案

项目要求支持国产化，那就国产化呗！使用金蝶天燕中间件替代weblogic，一切部署好后发现所有以put、delete请求的按钮全部无效，原因是中间件配置文件默认拒绝put、delete请求

解决方案为：修改金蝶中间件配置文件

配置文件路径如图：

打开vm.options文件屏蔽掉以下代码

重启ok！

举一反三：可以考虑以下tomcat、weblogic等其他中间的对请求方式设置的配置在哪里

 

posted on 2017-10-19 12:51 沪深狙击手 阅读( ...) 评论( ...) 编辑 收藏
小光滚雪球
关注
国产金蝶中间件apusic部署若依SpringBoot项目
u011738139的博客
07-13 7783
**公司有一个监控平台，用的是若依，但是由于是给政府部门用的，需要部署在信创平台上，所以中间件用的是金蝶，数据库用的是神通，在此记录一下。**
金蝶天燕行政事业GKIS标准版10.0 金蝶天燕GKIS标准版V10.0 金蝶天燕V9.0 金蝶GKIS高级版9.0 金蝶KIS行政事业14.0 13.0 12.1 行政事业12.0 11.0 9.0
qq1033181388的博客
12-27 3160
金蝶天燕行政事业GKIS标准版V10.0 金蝶天燕10.0标准版 金蝶天燕V9.0标准版 金蝶KIS行政事业版14.0 金蝶KIS行政事业13.0 12.1 12.0 11.0 9.0 金蝶K3行政事业15.1 金蝶K3 wise行政事业12.1 金蝶天燕行政事业GKIS标准版V10.0 金蝶天燕10.0标准版 安装包升级包下载地址： 链接：https://pan.baidu.com/s/1RPvcvslg3nryp-i-Y-OCMg 提取码：vlbb 需要体验的可以Q 私信Q GKIS标准版V10.0功
金蝶中间件默认拒绝put、delete请求解决方案
挑水的小和尚的博客
10-14 1835
最近部署项目用的是国产金蝶中间件+达梦数据库，部署以后服务正常运行，发现一些按钮请求无效，经排查这些无效请求均为put和delete请求，最终锁定为中间件默认不支持该请求，需要修改中间件配置文件，配置文件路径如下 编辑器打开该文件 如下图将配置文件的标注红色的代码注释掉，保存重启ok
服务器不能DELETE和PUT
wgxu123的博客
03-28 1497
问题描述：前端VUE、后端JAVA，代码放在本地可以完美运行，放在服务器外网不能运行delete和put，get和post不能运行。
http的PUT、DELETE不安全？
热门推荐
u014644574的博客
12-19 1万+
本文主要记录我们的讨论过程及结论，具体测试代码就不贴了。 一、背景 最近研发让我开一下服务器的put、delete方法，被我以不安全的http方法给拒绝了。 研发表示我很无理，put怎么就是不安全的了，在他看来，put和post只是语义上的不同。如果put是不安全的方法，那么post也是不安全的方法了。 网上的说法也是分为两派，一派说这些都是不安全的方法，要关掉；另一派说它们只是语义上的区别，不存在安不安全。 二、一探究竟 经过我和研发各自编写测试用例来论证后，我明白了为什么会有这样的分歧：我是
PUT/DELETE 为何成了 HTTP 协议中的不安全方法
weixin_46099455的博客
08-28 7026
由于 Nginx 在设计时，或许是为了减轻小白的上手难度，在开启 WebDAV 时没有强制要求用户必须配置访问认证，这导致了某些 SB 用户在公网上开启了 WebDAV 而没有进行认证配置，从而导致了安全问题。导致服务器上的数据泄露或获取服务器权限。总结： PUT/DELETE 在 HTTP 协议中是否安全主要跟代码逻辑相关，并非是使用了这种方法就造成访问不安全，由于代码是运行在容器中，如果容器配置不当，会导致一些安全风险，安全工程师并不理解代码背后的逻辑，从而将 PUT、DELETE 给一刀切了。...
金蝶主数据管理解决方案.pdf
07-13
金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案金蝶主数据管理解决方案...
智慧工厂智能制造金蝶云华为云解决方案解决方案（22份）.zip
11-28
智慧工厂智能制造金蝶云华为云解决方案解决方案（22份）: EAS装备制造行业分享.pptx 华为制造业无线工厂解决方案（钢铁行业）.pptx 华为敏捷制造解决方案工业互联版.pptx 工业4.0--从数字化制造到智能制造.pptx 广东...
金蝶云ERP解决方案-供应链
最新发布
04-13
金蝶云ERP解决方案中的供应链管理模块，旨在为企业提供一套完整的供应链解决方案。该方案不仅覆盖了采购、销售、库存等多个业务领域，而且能够有效地整合信息流、物流以及资金流，实现企业内部供应链业务的全面管理...
金蝶集团财务管理信息化解决方案样本.doc
11-24
金蝶集团财务管理信息化解决方案是针对大型企业集团设计的一整套财务管理系统，旨在通过先进的信息技术，实现财务管理的标准化、集约化和智能化。金蝶EAS（Enterprise Application Suite）作为该解决方案的核心，它...
微服务国产化改造-金蝶Apusic应用服务器
张志强的博客
10-28 3969
微服务国产化改造-金蝶Apusic应用服务器
TOMCAT关闭不安全的HTTP方法（PUT、DELETE、TRACE、OPTIONS等）
06-11 4952
WebDAV （Web-based Distributed Authoring and Versioning）是基于 HTTP 1.1 的一个通信协议。它为 HTTP 1.1 添加了一些扩展（就是在 GET、POST、HEAD 等几个 HTTP 标准方法以外添加了一些新的方法），使得应用程序可以直接将文件写到 Web Server 上，并且在写文件时候可以对文件加锁，写完后对文件解锁，还可以支持对文件所做的版本控制。这个协议的出现极大地增加了 Web 作为一种创作媒体对于我们的价值。基于 WebDAV 可以
lsof |grep delete卡住_【1029】put/delete不要用，不安全
weixin_40006133的博客
11-07 982
一直想写一下这个话题，但是每次都忘记没有时间写；在最开始问题的出现，是以前的一个客户说，你们为什么要用 put/delete 方法？这很不安全；我随便上传个文件都能上传，这样服务器中毒风险很高。从运维安全方面来说，的确，能随便上传个有毒脚本上去不就被执行了吗？那么索性就禁用 put/delete 方法。这个观点先不讨论，先看规范。在 RFC1945 /1996 年 http 1.0 中定...
为什么要禁止除GET和POST之外的HTTP方法？
Vdieoo的博客
01-28 1301
最近老是听朋友说，被上级单位通报HTTP不安全方法漏洞，本来是低危漏洞，也没怎么注意它，最近升为中危漏洞，每天催着去整改，闹得人心惶惶，甚至经常被维护人员吐槽，做的是得不偿失的事情。 因此，有必要说明一下，为什么要禁止除GET和POST之外的HTTP方法。 换句话说，对于这些HTTP不安全方法，到底有多不安全呢？ 一、HTTP请求方法有哪些 根据HTTP标准，HTTP请求可以使用多种方法，其功能描述如下所示。 HTTP1.0定义了三种请求方法： GET、POST、HEAD HTTP1.1新增.
金蝶中间件(Apusic 9.0.7)安全加固以及更改后台管理页面名称
禅与代码的艺术
03-14 1797
主要用于解决当网页运行报400错误时，暴露中间件版本信息号，以及用户开发的程序名称为admin的情况
不安全的HTTP方法，面试复盘
m0_61068088的博客
04-06 870
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末！！
禁用WebDAV-tomcat
xm_koma的专栏
07-20 851
     由于要处理一份关于公司的一个公众用户网站安全扫描中可能存在的安全性问题。需要禁用WebDAV，或者说是对http中的一些方法的禁用。       WebDAV （Web-based Distributed Authoring and Versioning） 一种基于 HTTP 1.1协议的通信协议.它扩展了HTTP 1.1，在GET、POST、HEAD等几个HTTP标准方法以外添加了一...
DNS的作用和解析过程描述
挑水的小和尚的博客
05-07 3169
1 DNS定义：一个层次结构的分布式域名系统,用于域名和ip地址的映射 2 DNS作用：用于域名和ip地址的映射，便于人们记忆更多的域名，而不是ip地址 3 域名知识 域名层次结构：根、顶级域名、二级域名、三级域名、四级域名 域名的分级： 4 域名服务器 5 域名的解析过程 思考 ...
金蝶中间层组件匿名注册解决方案
"金蝶运行终端服务时遇到的问题和解决方案" 在使用金蝶K/3系统时，可能会遇到客户端和中间层组件无法在同一台计算机上运行的问题，这主要是由于安全性和性能考虑。金蝶提供了匿名注册中间层组件的方法来解决这个...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值