web安全—tomcat禁用WebDAV或者禁止不需要的 HTTP 方法
WebDAV
WebDAV （Web-based Distributed Authoring and Versioning）是基于 HTTP 1.1 的一個(gè)通信協(xié)議。它為 HTTP 1.1 添加了一些擴(kuò)展（就是在 GET、POST、HEAD 等幾個(gè) HTTP 標(biāo)準(zhǔn)方法以外添加了一些新的方法），使得應(yīng)用程序可以直接將文件寫到 Web Server 上，并且在寫文件時(shí)候可以對(duì)文件加鎖，寫完后對(duì)文件解鎖，還可以支持對(duì)文件所做的版本控制。這個(gè)協(xié)議的出現(xiàn)極大地增加了 Web 作為一種創(chuàng)作媒體對(duì)于我們的價(jià)值?；?WebDAV 可以實(shí)現(xiàn)一個(gè)功能強(qiáng)大的內(nèi)容管理系統(tǒng)或者配置管理系統(tǒng)。
現(xiàn)在主流的WEB服務(wù)器一般都支持WebDAV，使用WebDAV的方便性，呵呵，就不用多說了吧，用過VS.NET開發(fā)ASP.Net應(yīng)用的朋友就應(yīng)該 知道，新建/修改WEB項(xiàng)目，其實(shí)就是通過WebDAV+FrontPage擴(kuò)展做到的，下面我就較詳細(xì)的介紹一下，WebDAV在tomcat中的配 置。
如何禁止
如何禁止DELETE、PUT、OPTIONS、TRACE、HEAD等協(xié)議訪問應(yīng)用程序應(yīng)用程序呢？
解決方法
第一步：修改應(yīng)用程序的web.xml文件的協(xié)議
<?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd" version="2.4">
第二步：在應(yīng)用程序的web.xml中添加如下的代碼即可
<security-constraint> <web-resource-collection> <url-pattern>/*</url-pattern> <http-method>PUT</http-method> <http-method>DELETE</http-method> <http-method>HEAD</http-method> <http-method>OPTIONS</http-method> <http-method>TRACE</http-method> </web-resource-collection> <auth-constraint> </auth-constraint> </security-constraint> <login-config> <auth-method>BASIC</auth-method> </login-config>
相關(guān)文章
startup.bat啟動(dòng)Tomcat閃退問題原因及解決
本文主要介紹了startup.bat啟動(dòng)Tomcat閃退問題原因及解決，文中通過示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2022-04-04
親測(cè)有效解決Tomcat啟動(dòng)提示錯(cuò)誤:At?least?one?JAR?was?scanned?for?T
這篇文章主要介紹了Tomcat啟動(dòng)提示錯(cuò)誤:At?least?one?JAR?was?scanned?for?TLDs?yet?contained?no?TLDs的問題及解決方法,本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2023-05-05
詳解Tomcat Web 應(yīng)用綁定域名的幾種方式
本篇文章主要介紹了詳解Tomcat Web 應(yīng)用綁定域名的幾種方式，小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-12-12
這篇文章主要介紹了淺談Tomcat Session管理分析,小編覺得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2018-06-06
Tomcat使用https配置實(shí)戰(zhàn)教程
這篇文章主要介紹了Tomcat使用https配置實(shí)戰(zhàn),本文給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-03-03
Tomcat部署web項(xiàng)目出現(xiàn)http狀態(tài)404未找到的詳細(xì)解決方案
前兩天在往服務(wù)器上的Tomcat部署Web項(xiàng)目上栽了跟頭,給大家總結(jié)下,這篇文章主要給大家介紹了關(guān)于Tomcat部署web項(xiàng)目出現(xiàn)http狀態(tài)404未找到的詳細(xì)解決方案,文中通過圖文介紹的非常詳細(xì),需要的朋友可以參考下2023-03-03
下面小編就為大家分享一篇基于Tomcat安全配置與性能優(yōu)化詳解，具有很好的參考價(jià)值，希望對(duì)大家有所幫助。一起跟隨小編過來看看吧2017-12-12
本文通過圖文并茂的形式給大家介紹了idea配置tomcat必坑指南,對(duì)大家在日常工作學(xué)習(xí)有非常大的幫助，需要的朋友可以參考下2022-04-04
本文主要介紹了tomcat優(yōu)化配置小結(jié)，介紹了十一個(gè)方面的優(yōu)化問題，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
這篇文章主要介紹了Tomcat的webapps文件夾使用,具有很好的參考價(jià)值,希望對(duì)大家有所幫助,如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2024-06-06