Springboot怎么使用内置tomcat禁止不安全HTTP


本文小编为大家详细介绍“Springboot怎么使用内置tomcat禁止不安全HTTP”,内容详细,步骤清晰,细节处理妥当,希望这篇“Springboot怎么使用内置tomcat禁止不安全HTTP”文章能帮助大家解决疑惑,下面跟着小编的思路慢慢深入,一起来学习新知识吧。让tomcat禁止不安全的HTTP方法没有web.xml配置文件,可以通过以下配置进行,简单来说就是要注入到Spring容器中可能会在Web服务器上上载、修改或删除Web页面、脚本和文件。”启用了不安全的HTTP方法:OPTIONS /system HTTP/1.1Allow: HEAD, PUT, DELETE, TRACE, OPTIONS, PATCH上述方法的用途:Options、Head、Trace:主要由应用程序来发现和跟踪服务器支持和网络行为;Get:检索文档;Put和Post:将文档提交到服务器;Delete:销毁资源或集合;Mkcol:创建集合PropFind和PropPatch:针对资源和集合检索和设置属性;Copy和Move:管理命名空间上下文中的集合和资源;Lock和Unlock:改写保护很显然上述操作明细可以对web服务器进行上传、修改、删除等操作,对服务造成威胁。虽然WebDAV有权限控制但是网上一搜还是一大堆的攻击方法,所以如果不需要这些方法还是建议直接屏蔽就好了。在web应用中的web.xml加上如下内容用于限制对资源的访问;用于限制那些角色可以访问资源,这里设置为空就是禁止所有角色用户访问;指定需要验证的资源指定那些方法需要验证读到这里,这篇“Springboo免费云主机域名t怎么使用内置tomcat禁止不安全HTTP”文章已经介绍完毕,想要掌握这篇文章的知识点还需要大家自己动手实践使用过才能领会,如果想了解更多相关内容的文章,欢迎关注百云主机行业资讯频道。

相关推荐: Tensorflow2.4怎么完成迁移和模型微调

这篇文章主要介绍“Tensorflow2.4怎么完成迁移和模型微调”的相关知识,小编通过实际案例向大家展示操作过程,操作方法简单快捷,实用性强,希望这篇“Tensorflow2.4怎么完成迁移和模型微调”文章能帮助大家解决问题。首先我们要使用 tensorfl…

免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。

(0)
打赏 微信扫一扫 微信扫一扫
上一篇 04/07 17:16
下一篇 04/07 17:16

相关推荐