随笔分类 -  Web安全

Tomcat跨二级域配置
摘要：内容转自：http://blog.csdn.net/luka2008/article/details/38385703/，请直接看原文，不过这篇“原文”也是转的。。。 1，Tomcat下 代码： 这个类就是查看response要写入的cookie有没有符合规则，有就对cookie，domain进行变 阅读全文
posted @ 2017-09-26 10:41 剑握在手 阅读(390) 评论(0) 推荐(0) 编辑
同域名不同端口应用共享sessionid问题解决办法
摘要：相同域名共享sessionid 如 www.abc.com www.abc.com/test www.abc.com:8080 www.abc.com:8989 这些地址由于是在相同的域名下，所以共享sessionid， 如果他们分别是不同的应用，而又不想让它们共享sessionid怎么办呢？ 我们 阅读全文
posted @ 2017-09-26 10:01 剑握在手 阅读(2791) 评论(0) 推荐(0) 编辑
跨站请求伪造解决办法之——过滤referer
摘要：当然，referer也是可以伪造的，Http请求本身就没有不能伪造的东西。 所以本方法只能在一定程度上防止非法请求，仅供参考。 项目的web.xml中增加过滤器： 项目中增加RefererFilter类： 阅读全文
posted @ 2017-04-06 16:42 剑握在手 阅读(8756) 评论(0) 推荐(0) 编辑
tomcat禁用webdav
摘要：在tomcat的web.xml，以及自己项目的web.xml中，均需添加以下内容： 同时 两者的web-app头应该写成这样： 阅读全文
posted @ 2017-04-06 16:38 剑握在手 阅读(4240) 评论(0) 推荐(1) 编辑
Tomcat配置https
摘要：1、使用jdk自带工具生成证书： 第一个命令是参数详解 名字和姓氏请填写自己要部署的机器的域名或者ip 密码请自行记住 2、修改tomcat server.xml keystorePass是你刚才填的密码，keystoreFile是你证书的路径，443是默认的https访问端口，这里的80则是默认的 阅读全文
posted @ 2017-04-05 17:37 剑握在手 阅读(236) 评论(0) 推荐(0) 编辑

返回顶部↑
点击右上角即可分享
微信分享提示