在Tomcat 6中使用AjpProtocol是否安全?

时间:2014-06-22 13:21:32

标签: tomcat ajp

当您在Tomcat 6和Tomcat 7中选择AJP / 1.3作为连接器协议时,分别获得org.apache.jk.server.JkCoyoteHandler和org.apache.coyote.ajp.AjpProtocol。

根据文档,AjpProtocol是新的实现,JkCoyoteHandler是旧的实现。

我看到AJP的间歇性问题,HTTP请求将在20秒后返回HTTP 400响应。在我试图追查原因的过程中,我遇到了不同的AJP协议实现,并且惊讶于旧的实现是默认的。

鉴于我现在需要Tomcat 6的解决方案,是否尝试相对安全的新AjpProtocol?它稳定吗?或者有没有理由Tomcat 6仍然默认使用旧的实现?

0 个答案:

没有答案