spring springboot禁用内置Tomcat的不安全请求方法
起因：安全组针对接口测试提出的要求，需要关闭不安全的请求方法，例如put、delete等方法，防止服务端资源被恶意篡改。用过springMvc都知道可以使用@PostMapping、@GetMapping等这种注解限定...
接口测试工具soapUI（一）
一、soapUI简介 soapUI是一个开源测试工具，通过soap/http来检查、调用、实现Web Service的功能/负载/符合性测试。该工具既可作为一个单独的测试软件使用，也可利用插...
Fiddler抓包工具总结
Fiddler是一个蛮好用的抓包工具，可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。也可以用来检测网络安全。反正好处多多，举之不尽呀！当年学习的时候也蛮费劲，一些...
tomcat Web安全-Tomcat禁用Web服务器内置不安全请求方法
1. 背景说明Web安全测试中，会要求屏蔽非必要的不安全Http请求方法。一般要求保留get和post，其他的方法一般屏蔽，比如：OPTIONS，DELETE等。 本文主要收集业务系统中，不同时期，我们框架的...
spring Springboot 使用内置tomcat禁止不安全HTTP的方法
这篇文章主要介绍了Springboot 使用内置tomcat禁止不安全HTTP的方法，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教 Springboot 内置tomcat禁止...
AJAX请求中出现OPTIONS请求
背景 有一个前后端分离的VUE项目来发送ajax请求, 查看Nginx日志或使用Chrome Dev Tools查看请求发送情况时, 会看到每次调后台API的请求之前, 都会发送一个OPTIONS请求, 无论API要求请求的方...
spring 在Spring Boot应用程序中禁用HTTP OPTIONS方法（跨容器）
先前的答仅适用于tomcat，因此也要添加我的。您可以通过例如使用标准的servlet过滤器来禁用方法交叉容器： import java.io.IOException; import javax.servlet.FilterChain; import jav...
maven dependency中provided和compile的区别
重点：这个项目打成war包时，scope=provided的jar包，不会出现在WEB-INFO/lib目录下，而scope=compile的jar包，会放到WEB-INFO/lib目录 scope=compile(默认)# 对于scope=compile的情况...
spring Spring-Boot-Actuator
1、Actuator 分布式导致部署服务的增多，运维人员压力倍增，传统的运维方法已经不适应相应的变化，需要对应的监控措施来确保衡量服务的运行情况。actuator为Spring Boot提供监控。 启动Spri...
在Windows上搭建Flutter开发环境
0.在Windows上搭建Flutter开发环境1.从零开始学Flutter--Widget2.从零开始学Flutter--State 状态管理 怎么去搭建Flutter的开发环境网上有很多的介绍，挂几个链接然后随便讲一下流程吧1.安装...