如何在Jboss Application Server 5

Question

如何在jboss服务器5中禁用HTTP TRACE方法？ 我试过这个骗局 d：\ jboss-5.1.0.GA \服务器\ DEFAULT \部署\ jbossweb.sar \ server.xml中  

但仍然无效

Answer 1

有以下方法可以限制Web应用程序中的HTTP方法：

1. 在web.xml中添加安全性约束

   ＆LT;安全约束＆GT;     ＆LT;网上资源收集和GT;         ＆LT;网络资源名称＆gt; noaccess下         ＆LT; url-pattern的＆GT; / *           ＆LT; HTTP的方法＆gt; DELETE           ＆LT; HTTP的方法＆gt; TRACE           ＆LT; HTTP的方法＆gt;选项          ＆LT; AUTH-约束/＆GT; 所有URL都限制DELETE，TRACE和OPTIONS。 curl -kvv -X DELETE＆lt; URL＆GT;会给403 Forbidden

2. 在domain.xml中使用重写规则

   ＆LT; subsystem xmlns =“urn：jboss：domain：web：1.1”default-virtual-server =“default-host”native =“false”＆gt;     ＆LT; connector name =“http”protocol =“HTTP / 1.1”scheme =“http”socket-binding =“http”/＆gt;     ＆LT; virtual-server name =“default-host”enable-welcome-root =“true”＆gt;         ＆LT; rewrite pattern =“。*”substitution =“ - ”flags =“F”＆gt;             ＆LT; condition test =“％{REQUEST_METHOD}”pattern =“^（DELETE | TRACE | OPTIONS）$”flags =“NC”/＆gt;          

3. 在httpd

中使用mod_rewrite

RewriteEngine On

RewriteCond％{REQUEST_METHOD} ^（DELETE | TRACE | OPTIONS）$ [NC]

RewriteRule。* - [F]