Java Servlet 安全性-6ren

Java Servlet 安全性

转载作者：行者123 更新时间：2023-12-01 12:54:24

28

4

如果用户请求登录，我将使用 HTTPS 而不是 HTTP，然后创建此 token 并将其存储在 cookie 中，用户可以轻松浏览。下次用户访问我的网站时，他将使用 token 自动登录，我的问题是，如果用户使用 HTTP 而不是 HTTPS，这意味着任何黑客都可以轻松欺骗网络数据包并获取 token ，然后愚弄我，对吗？我该如何解决这个问题？

最佳答案

您需要调用HttpCookie.setSecure(true) .

关于Java Servlet 安全性，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/24006036/

28

4

0

文章推荐： java - JDBC 空指针异常

文章推荐： prolog - 获取集合列表，其中每个集合的总和为 X

文章推荐： java - JavaDB 中的网络服务器模式与嵌入式模式

Java Servlet 从一个 Servlet 重定向到另一个 Servlet，然后返回到初始 Servlet
我有一个关于 Java Servlet 的问题。假设我在 servlet 网页“somePage”上。我想登录(使用另一个 servlet，“登录”servlet)。所以我点击“somePage”上
servlets - 将变量从一个 servlet 传递到另一个 servlet
如何将变量数组从一个 servlet 传递到另一个 servlet？最佳答案如果您要将当前请求传递给另一个servlet，则只需将其设置为请求属性即可。 request.setAttribute(
servlets - Servlet 类 org.reSTLet.ext.servlet.ServerServlet 不是 jakarta.servlet.Servlet
什么可能导致此错误？ Caused by: jakarta.servlet.UnavailableException: Servlet class org.restlet.ext.servle
java - maven如何解决javax.servlet.servlet-api和javax.servlet.javax.servlet-api的冲突
我的maven依赖树是这样的我想问我maven如何解决这个冲突，有两个servlet-api.jar？提前谢谢你。最佳答案如果您想从 Velocity 工具中删除 servlet-api，您可以
servlets - 在 servlet 上下文监听器中获取 servlet 初始化参数
config ProcessReg ProcessReg text HelloWorld1 public class config implements Serv
java - 中继 servlet(servlet 调用另一个 servlet)
您好，我有一个关于 servlet 调用另一个 servlet 的问题我有一个名为 Relay 的主 servlet，它将负责控制其他 servlet 用户将点击并将转发到 Relay servle
servlets - WAS 自由的默认 Servlet
在我的 REST API 项目中，我已将 /* 映射到 RESTServlet，并且需要在同一 WAR 中托管静态内容。我更愿意将 /static/* 映射到 WAS liberty 提供的默认 se
servlets - servlet 中的响应映射
响应映射在 Servlet 中如何工作？每个响应如何知道清除特定 HTML 或 Handlebars 上的输出？最佳答案有一个 ember-java带有 Jersey REST 服务的 git
servlets - servlet 的通配符路径？
有一个 @WebServlet(urlPatterns = "/myServlet/") .如果用户转到 myapp/myServlet/other ，我仍然希望我的 servlet 能够捕获。也就是
servlets - Servlet 过滤器不适用于容器管理的登录页面
我正在使用 Filter 在我的所有页面中插入反点击劫持 header - 这工作正常，除了 JBoss EAP 6.3 容器管理的登录页面，这是更重要的页面之一拥有它。登录页面根本不调用过滤器，登
servlets - 使用 RequestDispatcher 将数据从 servlet 传递到另一个 servlet
我正在尝试使用 RequestDispatcher 将数据从一个 servlet 传递到另一个 servlet。这是我的调度程序代码。 String address; address = "/Java
servlets - 如何按顺序执行多个 servlet？
我刚刚开始使用 Servlet，并设法让一些 Servlet 充当单独的 URL，用于填充数据库以进行一些虚拟测试。某种形式: public class Populate_ServletName ex
servlets - Grails app.servlet.version还是grails.servlet.version？
我是否需要同时配置app.servlet.version 和 grails.servlet.version？前者在application.properties中，后者在BuildConfig.gro
servlets - Servlet 配置困惑
在Myeclipse中我创建了一个名为web1的Web项目，并添加了一个名为servlet1的servlet，web.xml如下: servlet1 servlet1
servlets - Servlet 中的后台进程
这个问题在这里已经有了答案: How to run a background task in a servlet based web application? (5 个回答) 6年前关闭。是否可以在
java - Servlet Faces Servlet 的错误 StandardWrapperValve[Faces Servlet] :PWC1406: Servlet. service() 引发异常
在我的 ManagedBean 中，如果我将范围从 @RequestScoped 更改为 @ViewScoped，我将收到以下错误堆栈。我该如何解决这个问题？不过，当我运行应用程序时，我可以在页面中看
java - 我试图将一个 servlet 调用到另一个 servlet，但无法调用 servlet
这个问题已经有答案了: How do I execute multiple servlets in sequence? (2 个回答) 已关闭 3 年前。我已经构建了jdbc-Servlet的代码，
maven - Tomcat 将 servlet 转换为 javax.servlet.Servlet 而不是 jakarta.servlet.http.HttpServlet
我一直在徒劳地尝试实现 tomcat 9 的 jakarta servlet，而不是以前的 javax.servlet 实现(因为我的理解是 jakarta 包是前进的方向)。问题是，当我将浏览器指向
java - servlet 类对 "org.springframework.web.servlet.DispatcherServlet"的引用未实现接口(interface) javax.servlet.Servlet
我是 Spring 新手，正在尝试使用 Maven 部署和运行我的第一个 Spring Web 应用程序。有关更多详细信息，请参阅 here (我昨天发布的一个问题): 现在，我遇到的问题是:当我尝试
java - JSP NullPointer StandardWrapperValve[servlets. ] : Servlet. servlet servlet 的 service()。抛出异常 java.lang.NullPointerException
我正在尝试学习如何使用 JSP。我遇到了一些毫无意义的事情，至少在我看来是这样: 当我尝试运行时: response.getWriter().println(m.getDb().printAll())

首页

博学

6Ren·AI

商城

Java Servlet 安全性