java - 查询jsf应用程序的版本信息

Question

我刚刚偶然发现了一个 paper关于 JSF 安全性包含以下声明:

In Suns RI JSF implementation, the "com.sun.faces.disableVersionTracking" conguration parameter is defined explicitly. By default, it is set to false which means application running on the web server will throw the JSF version into the response headers when the web client queries for it

但我不明白网络客户端应该如何查询它？有没有办法向请求添加额外的( header )参数，从而使 JSF 更加健谈？我使用 MyFaces 作为 JSF 实现。

Answer 1

这句话写得不好。客户端无法专门查询JSF应用程序版本信息。事实上，客户端发送的每一个 HTTP 请求都会返回此信息。 JSF 版本信息设置为 X-Powered-By 响应 header 。

基本上，您应该将“查询”理解为“发送 HTTP 请求”。