request.getServerName()

最新推荐文章于 2023-05-18 17:34:47 发布
原创 最新推荐文章于 2023-05-18 17:34:47 发布 · 9.6k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #http #web

request.getServerName() 可以返回当前页面所在的服务器的名字，localhost
访问路径：http://localhost:8080/demo/
返回：localhost
访问路径：http://127.0.0.1:8080/demo/
返回：127.0.0.1

使用request.getServerName() 可能被操纵 容易产生跨站漏洞（检测到目标URL存在http host头攻击漏洞）
lindiwo的博客
12-04 1万+
本文主旨总结：使用request.getServerName()的请注意  这个方法的数据来源是不可信的可能被操纵 容易产生跨站漏洞 作为一个快乐的补锅匠，这次补锅是真的快乐，因为解除了一个拿到手一脸懵逼，然后慢慢了解的一块内容：安全漏洞。当然是绿盟扫描出来的了。废话不多话，讲重点。 首先绿盟扫描出来的漏洞是这样的：检测到目标URL存在http host头攻击漏洞 如下图： 大...
request的使用.txt
11-06
## request对象的方法使用 ```javascript ``` 该语句用于获取当前网页的相对路径 例如： 访问路径为：http://localhost:8080/hansom/response.jsp **request.getContextPath()**返回虚拟路径： /hansom **request.getScheme()**返回使用的协议：http **request.getServerName()**返回所在服务器的名字：localhost **request.getServerPort()**返回IP端口：8080 以下为个人的request笔记： **request.getProtocol()** 得到协议的名称 如：HTTP/1.0 禁用缓存：（转载：https://blog.csdn.net/lyclngs/article/details/25964559） **response.setHeader("Pragma", "no-cache")** **response.setHeader("Cache-Control", "no-cache")** **response.setHeader( "Pragma", "no-cache" ); response.addHeader( "Cache-Control", "must-revalidate" ); response.addHeader( "Cache-Control", "no-cache" ); response.addHeader( "Cache-Control", "no-store" ); response.setDateHeader("Expires", 0);** 单纯的使用 xmlhttp.setRequestHeader("Cache-Control","no-cache")无效。 Cache-Control头域 　　Cache-Control指定请求和响应遵循的缓存机制。在请求消息或响应消息中设置Cache-Control并不会修改另一个消息处理过程中的缓存处理过程。请求时的缓存指令包括no-cache、no-store、max-age、max-stale、min-fresh、only-if-cached，响应消息中的指令包括public、private、no-cache、no-store、no-transform、must-revalidate、proxy-revalidate、max-age。各个消息中的指令含义如下： 　　Public指示响应可被任何缓存区缓存。 　　Private指示对于单个用户的整个或部分响应消息，不能被共享缓存处理。这允许服务器仅仅描述当用户的部分响应消息，此响应消息对于其他用户的请求无效。 　　no-cache指示请求或响应消息不能缓存 　　no-store用于防止重要的信息被无意的发布。在请求消息中发送将使得请求和响应消息都不使用缓存。 　　max-age指示客户机可以接收生存期不大于指定时间（以秒为单位）的响应。 　　min-fresh指示客户机可以接收响应时间小于当前时间加上指定时间的响应。 　　max-stale指示客户机可以接收超出超时期间的响应消息。如果指定max-stale消息的值，那么客户机可以接收超出超时期指定值之内的响应消息。
负载均衡
weixin_43805402的博客
02-01 634
网站创立初期，一般都是单台服务器对外提供集中服务。随着业务量的增大 ，一台服务器不够用，就会把多台服务器组成一个集群对外提供服务。但是，网站对外提供的访问入口通常只有一个，比如www.baidu.com。那么当用户在浏览器中输入www.baidu.com进行访问的时候，如何将用户的请求分发到集群中不同的机器上呢？这就是负载均衡需要做的事情。 负载均衡通常是指将请求“均匀”分摊到集群中多个服务器节点上执行，这里的均匀是指在一个比较大的统计范围内是基本均匀的，并不是完全均匀的。 准备web项目 只要有一个欢迎页
java getservername_Nginx负载均衡配置 域名和IP 访问时从java request.getServerName()获取不同问题解决...
weixin_35773130的博客
02-13 722
Nginx负载均衡配置 域名和IP 访问时从java request.getServerName()获取不同问题解决有一个站点端口是9005有配置Nginx做负载均衡，配置说明如下对外开放端口：192.168.1.100:9005 对外开放 配置域名www.abc.comtomcat部署站点1：192.168.1.100:9015tomcat部署站点2：192.168.1.100:9025有j...
反向代理（request.getServerName();）
chenfan0741的博客
09-25 2693
对于我们通过request.getServerName()方法来获取服务器的host时，存在以下情况： 正向代理（小泉同学特别爱吃肯德基，可是每次去肯德基店时，发现人好多好多，就算是排一天队都买不上（无法访问国外的网站的情形 [奸笑]）。不过，他的好朋友“美团”是肯德基的VIP，可以直接购买商品，所以每次小泉同学想吃肯德基就让“美团”同学去代他购买，也就是说小泉同学的对接人就是“美团”同学（该同...
<% String path = request.getContextPath(); String basePath = request.getScheme()+“://”+request.getServerName()+“:”+request.getServerPort()+path+“/”; %>无法解析getContextPath () getScheme()getServerName()getServerPort()给出解决方案
03-25
String basePath = request.getScheme()+“://”+request.getServerName()+“:”+request.getServerPort()+path+“/”; %> ``` 看起来这是在JSP中生成一个基础路径`basePath`，通常用于构建绝对URL，避免相对路径的...
domain = request.getServerName() 获取的domain 可能为空吗？
最新发布
04-29
嗯，用户问的是`request.getServerName()`方法获取的域名是否可能为空。我需要先理解这个方法的作用和可能的情况。根据引用[1]里提到的，`getServerName`返回的是服务器的主机名，也就是请求头中的Host字段。那在...
<% String path = request.getContextPath(); String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/"; %>解释这段代码
06-05
- String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + path + "/";：根据当前请求的协议类型、服务器名称、端口号以及Web应用的上下文路径，拼接成一个...
java request.getservername()_request一些常用方法
weixin_30460749的博客
02-27 2531
1.request.getParameterNames()request.getParameterNames()方法是将发送请求页面中form表单里所有具有name属性的表单对象获取(包括button).返回一个Enumeration类型的枚举.通过Enumeration的hasMoreElements()方法遍历.再由nextElement()方法获得枚举的值.此时的值是form表单中所有控件的...
request.getServerName()获取到内网ip而不是域名
weixin_45896339的博客
05-18 817
项目经过一道gateway网关，做一下PreserveHostHeader过滤器配置,是内置过滤器。
关于搭配nginx，后台服务器使用request.getServerName()获取服务名的正确配置
weixin_41762316的博客
11-03 5881
问题来源 为了解决CSRF跨站请求伪造，防止接口被恶意攻击 解决办法 验证HTTP请求的Referer是不是本服务器链接过来的 客户端或者浏览器在发送请求的时候 都会在请求头存在一个来源指向 Referer 就是当前服务的来源指向 如果是地址栏是 这样的 http://127.168.1.2:8000/index.thml 那么Referer 服务来源也是http://127.168.1.2XXXXXXXXXX 出发被黑客篡改 关于篡改原因请看这篇文章htt...
request.getScheme(),request.getServerName(),request,getServerPort(),request.getContextPath()作用
qqnbsp的博客
01-12 707
request.getContextPath()其作用是获取当前系统路径； request.getScheme()返回当前页面使用的协议，http或者https； request.getServerName()返回当前页面所在的服务器的名字； request.getServerPort()返回当前页面所在的服务器使用的端口； 总结就是为了获取项目中页面的地址。 使用方放： <% String path = request.getContextPath(); String basePa
解决apache/nginx做反向代理导致request.getServerName()外网环境获取不到代理地址（或域名）的问题
热门推荐
renchenglin118的专栏
05-24 1万+
前两天做了个项目，让同事拿去投标，为了给用户演示，需要外网访问，于是配置了apache代理。随之问题就来了，外网访问的时候，request.getServerName()总是获取不到代理服务器的地址（外网域名地址），返回的却是是公司内网地址192.168.x.x。 网上搜罗些资料，发现默认情况下，apache作为代理为了提高性能，一些Http头部信息不回转发给后台服务器，其中就包括代理服务器的h
nginx反向代理，request.getServerName()的问题
ＺＥＥＧＡＴＥＳ的博客
05-16 2887
前几天配置了nginx的反向代理。可是有个问题。 在项目中，写request.getServerName()的时候，总是返回的127.0.0.1 这个地址。折腾的好久，今天搜了搜，发现是配置的原因， 记载一下。我以前的配置：[html] view plain copy location / {       proxy_pass http://127.0.0.1:18...
request.getScheme()，request.getServerName()，request.getServerPort()，path的作用
前端蜗牛君
12-05 2417
用到的代码如下： String path = request.getContextPath(); String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/"; 解释： request.getContextPath(
request.getServerName与eureka
Little_Wtnn的博客
01-11 303
eureka.instance.prefer-ip-address=true 当你的服务注册到了eureka，然后你需要在后台使用request.getServerName来获取ip地址的时候，yml里面需要配置这句话，MD坑死了，找了半天原因，如果不配置就是默认获取的你的主机名称。 就这句 ...
request.getScheme()、 request.getServerName() 、 request.getServerPort() 、 request.getContextPath()...
weixin_34023863的博客
12-04 191
<% String basePath = request.getScheme() + "://" + request.getServerName() + ":" + request.getServerPort() + request.getContextPath(); request.setAttribute("basePath", basePath); %> req...
nginx做反向代理导致request.getServerName()获取不到代理地址的问题
我的博客
12-25 2014
默认情况下，apache或Nginx作为代理为了提高性能，一些Http头部信息不回转发给后台服务器，其中就包括代理服务器的host信息，而tomcat中对于==request.getServerName()==的实现，就是取这个host信息，如果http header总没设置，则取本机IP（127.0.0.1）地址。 apache ：在标签最后添加 ProxyPreserveHost on nginx：在location {…}中添加 proxy_set_header Host $host; locat
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值