Springboot는 안전하지 않은 HTTP를 금지하기 위해 내장 Tomcat을 어떻게 사용합니까?
Springboot에 내장된 Tomcat은 안전하지 않은 HTTP 메소드를 금지합니다
1. Tomcat의 웹에서는 다음과 같은 내용을 구성할 수 있습니다. 간단히 말하면 Spring 컨테이너에 주입되는 것입니다
<security-constraint> <web-resource-collection> <url-pattern>/*</url-pattern> <http-method>PUT</http-method> <http-method>DELETE</http-method> <http-method>HEAD</http-method> <http-method>OPTIONS</http-method> <http-method>TRACE</http-method> </web-resource-collection> <auth-constraint> </auth-constraint> </security-constraint> <login-config> <auth-method>BASIC</auth-method> </login-config>
Enable 안전하지 않은 HTTP 메서드
문제 설명:
웹 페이지와 스크립트가 웹 서버와 문서에 업로드, 수정 또는 삭제될 수 있습니다.
"안전하지 않은 HTTP 방법이 활성화되었습니다: OPTIONS /system HTTP/1.1Allow: HEAD, PUT, DELETE, TRACE, OPTIONS, PATCH
위 방법의 사용:
Options, Head, Trace: 주로 응용 프로그램에서 사용됩니다. 서버 지원 및 네트워크 동작을 검색하고 추적하는 프로그램
- Put 및 Post: 서버에 문서 제출
- 삭제: 리소스 또는 컬렉션 삭제; : 컬렉션 만들기
- PropFind 및 PropPatch: 리소스 및 컬렉션에 대한 속성을 검색하고 설정합니다.
- 복사 및 이동: 네임스페이스 컨텍스트에서 컬렉션 및 리소스를 관리합니다.
- 잠금 및 잠금 해제: 덮어쓰기 보호
다음 콘텐츠를 웹에 추가하세요.
이는 모든 역할 사용자가 액세스할 수 없음을 의미합니다. 확인이 필요한 리소스를 지정합니다
위 내용은 Springboot는 안전하지 않은 HTTP를 금지하기 위해 내장 Tomcat을 어떻게 사용합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

AI Hentai Generator
AI Hentai를 무료로 생성하십시오.

인기 기사

뜨거운 도구

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

SublimeText3 중국어 버전
중국어 버전, 사용하기 매우 쉽습니다.

스튜디오 13.0.1 보내기
강력한 PHP 통합 개발 환경

드림위버 CS6
시각적 웹 개발 도구

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

뜨거운 주제











Tomcat에 JAR 프로젝트를 배포하려면 다음 단계를 따르세요. Tomcat을 다운로드하고 압축을 풉니다. server.xml 파일을 구성하고 포트 및 프로젝트 배포 경로를 설정합니다. JAR 파일을 지정된 배포 경로에 복사합니다. 톰캣을 시작하세요. 제공된 URL을 사용하여 배포된 프로젝트에 액세스합니다.

Tomcat 서버가 외부 네트워크에 액세스하도록 허용하려면 다음을 수행해야 합니다. 외부 연결을 허용하도록 Tomcat 구성 파일을 수정합니다. Tomcat 서버 포트에 대한 액세스를 허용하는 방화벽 규칙을 추가합니다. Tomcat 서버 공용 IP에 대한 도메인 이름을 가리키는 DNS 레코드를 만듭니다. 선택 사항: 역방향 프록시를 사용하여 보안 및 성능을 향상합니다. 선택 사항: 보안 강화를 위해 HTTPS를 설정합니다.

Tomcat 설치 디렉터리: 기본 경로: Windows: C:\Program Files\Apache Software Foundation\Tomcat 9.0macOS:/Library/Tomcat/Tomcat 9.0Linux:/opt/tomcat/tomcat9 사용자 정의 경로: 설치 중에 지정할 수 있습니다. 설치 디렉터리 찾기: whereis 또는 Locate 명령을 사용하세요.

Tomcat을 통해 여러 프로젝트를 배포하려면 각 프로젝트에 대한 webapp 디렉터리를 생성한 후 다음을 수행해야 합니다. 자동 배포: webapp 디렉터리를 Tomcat의 webapps 디렉터리에 배치합니다. 수동 배포: Tomcat의 관리자 애플리케이션에서 프로젝트를 수동으로 배포합니다. 프로젝트가 배포되면 해당 배포 이름(예: http://localhost:8080/project1)으로 액세스할 수 있습니다.

Tomcat 동시 연결 수를 확인하는 방법: Tomcat Manager 페이지(http://localhost:8080/manager/html)를 방문하여 사용자 이름과 비밀번호를 입력하세요. 페이지 상단에서 동시 연결 수를 보려면 왼쪽 탐색 모음에서 상태->세션을 클릭하세요.

Tomcat 웹사이트 루트 디렉터리는 Tomcat의 webapps 하위 디렉터리에 있으며 웹 애플리케이션 파일, 정적 리소스 및 WEB-INF 디렉터리를 저장하는 데 사용됩니다. Tomcat 구성 파일에서 docBase 속성을 찾아 찾을 수 있습니다.

Tomcat 포트 번호는 server.xml 파일에 있는 <Connector> 요소의 포트 속성을 확인하여 볼 수 있습니다. Tomcat 관리 인터페이스(http://localhost:8080/manager/html)를 방문하여 "상태" 탭을 확인하세요. 명령줄에서 "catalina.sh version"을 실행하고 "Port:" 줄을 확인하세요.

Tomcat 서버에서 다른 포트 번호를 사용하여 프로젝트를 실행하려면 다음 단계가 필요합니다. server.xml 파일을 수정하고 커넥터 요소를 추가하여 포트 번호를 정의합니다. 포트 번호와 연관된 애플리케이션을 정의하려면 Context 요소를 추가하십시오. WAR 파일을 생성하고 해당 디렉터리(webapps 또는 webapps/ROOT)에 배포합니다. 변경 사항을 적용하려면 Tomcat을 다시 시작하세요.
