Wildfly8 更改response header中的Server参数

项目经过局方安全检查需要屏蔽掉服务器中间件信息,查了一下午,网上看到的都是修改jboss7的,我们使用的wildfly8(jboss改名为wildfly),修改地方不一样,折磨了半天. jboss服务器缺省情况下会在HTTP response header中显示自身的标识,如下: 这样会暴露服务器信息,别人可能就会根据这个信息查找服务器漏洞对服务器进行攻击. 屏蔽方法: 修改domain.xml文件,在wildfly8中,该文件位于 wildfly安装目录下/domain/config…

JBoss 7 更改response header中的Server参数

jboss服务器缺省情况下会在HTTP response header中显示自身的标识,如下 Server: Apache-Coyote/1.1 出于安全考虑,如果不想让人知道服务器类型,可以用以下方法进行修改. 方法1.修改standalone.xml <system-properties> <property name="org.apache.coyote.http11.Http11Protocol.SERVER" value="JbossSec…

angularjs 文件下载并从response header中获取文件名

最近在做一个下载文件的功能,后台接口给的是二进制流的方式,那么前端要把二进制流下载下来. 这个过程使用$http的get请求,使用Blob接收,倒是没有难度,主要是遇到了,后台的文件名拿不到的问题. 在浏览器中是可以看到的这个请求头,就是js获取不到,如下图: js中,使用response.headers(),只能获取到content-type,而获取不到content-disposition. 获取头信息的方法: response.headers("Content-Disposition&…

【应用服务 App Service】如何移除App Service Response Header中包含的服务器敏感信息

问题描述有些情况下,当应用部署到App Service上后,在有些Response Header中,可以看见关于服务器的一些信息,这样会导致隐藏的安全问题,所以可以在web.config中移除某些关键的Header信息.如X-Powered-By. 解决方案在web.config中的httpProtocol中使用remove name来移除需要的header. <?xml version="1.0" encoding="UTF-8"?> <co…

从response.header中提取cookie,在request里添加cookie

// List<String> resp = new ArrayList<String>(); // HeaderIterator headers = response.headerIterator("Set-Cookie");// while(headers.hasNext()){// resp.add(headers.next().toString().replace("Set-Cookie:…

Jquey Form 异步提交文件参数并且在http 信息头header中加上一定参数

1.下载jQuery.Form 包官网下载:http://jquery.malsup.com/form/#download 2.模拟代码: <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8"…

ASP.NET MVC中移除冗余Response Header

本文主要介绍如何优化ASP.NET MVC使用IIS时Response Header中的不必要的信息默认的,创建一个ASP.NET MVC项目,会在Response Header中包含一些敏感的信息,这些信息是没有什么用处的但是会暴露出IIS的配置信息等. 下面是默认的Response Header信息: Cache-Control:private, s-maxage=0 Content-Encoding:gzip Content-Length:8024 Content-Type:text/h…

ASP.NET MVCでResponse Headerのサーバーバージョンをどうやって隠しますか？

本来是发布在客户的Wiki上的,所以用日语写. ----------------------------------------------------------------------------- Response Headerの中に.サーバーのバージョンがデフォルトで表示されていますが.バージョン情報にて既知の脆弱性を突いた攻撃を受ける可能性が高くて.不安全です. ASP.NETの場合.同じくResponse Headerにデフォルトで入っているASP.NETバージョンを隠すには.Web…

HTML5下通过response header解决跨域AJAX cookie的问题

ajax: 通过给Response Header添加Access-Control-Allow-Origin:* 来解决跨域请求,*代表允许所有的跨域请求,或者把*换成指定的域名 cookie: 服务端需要在Response Header中加入头 Access-Control-Allow-Credentials:true 然后客户端的ajax的withCredentials属性设置为True. jquery中设置如下: $.ajax({ url:"B.abc.com", xhrFie…

一定要使用-server参数来调试并发程序

在阅读JCIP的时候想手工测试一下,结果发现总是没有出现书中描述的并发问题后来我琢磨,以前记得书上说过,在debugging的环境下,JVM是低并发的,一定要在server的环境下测试,让JVM在高并发的情况下使用,才容易测试出并发BUG,最简便的方法就是给JVM添加上-server的运行参数代码如下,JCIP Listing3.15 class Holder { private int n; private static Random random = new Random(); publ…

Tomcat server.xml中Connector配置参数详解

Tomcat中Connector常用配置 Tomcat中server.xml有些配置信息是需要我们了解的,最起码知道如何进行简单的调试. <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPort="8443" /> 默认情况下配置信息是这样的,在dev环境中,基本上可以用了.如下,简单的介绍Connector标…

Tomcat 中响应头信息(Http Response Header) Content-Length 和 Transfer-Encoding

户端(PC浏览器或者手机浏览器)在接受到Tomcat的响应的时候,头信息通常都会带上Content-Length ,一般情况下客户端会在接受完Content-Length长度的数据之后才会开始解析.而在Tomcat上,页面处理过程中会将需要out.print的数据都放在缓存中,然后一次性的返回给客户端. 另外一种情况就是头信息中不存在Content-Length ,取而代之的是Tansfer-Encoding:chunked ,这个头信息的的意思是response的内容会被Tomcat分成一块一…

SQL Server，Access数据库查询易混点和C#中parameter指定参数长度的优缺点

在学校的时候就经常做一些网站,所以这次在公司实习,组长第一次给了一个企业的网站还是很快的完成了.中间并没有遇到什么大的问题,但是还是遇到了两个新手非常容易混淆的小问题,所以拿出来跟大家分享一下. 主要分两个内容:1)SQL Server,Access数据库查询的易混点:2)C#中parameter指定参数长度对程序性能的影响 1)SQL Server,Access数据库查询的易混点学习SQl的都知道,我们要在数据库中实现模糊查询是要使用Like语句的,同时使用一些通配符来完成对查询内容的模糊匹…

postman 模拟请求中添加 header，post请求中传json参数

1. GET 请求 2.Post 请求 (请求参数为Json,header中带有参数) 问题延伸 GET请求不能够添加 Body 吗?[答案]…

更改TestStep的request header和获取TestStep的response header

更改TestStep的request header for example def userId = "xxxxxxxxxxxxx" def request = context.testCase.getTestStepByName("xxx").testRequest def existingHeaders = request.requestHeaders existingHeaders["X-API-UserId"] = [(userId)]…

修改tomcat的Response Hearder 头中的Server信息

如图: Server: Apache-Coyote/1.1 这个信息给入侵者提供了一定的指示作用.为了安全起见,要求更改这个信息.那么我们就来修改一下试试,非常简单,只要在Connector中添加server属性就可以了: 打开tomcat的conf/server.xml文件,找到 <Connector port="8080" protocol="HTTP/1.1" connectionTimeout="20000" redirectPor…

关于HTTP请求中更改body中传递的参数方法

更改body中传递的参数方法: String txId = UUID.randomUUID().toString().replaceAll("-", ""); JsonObject jsonObject = new JsonObject("{\"txId\": \"" + txId + "\"}"); // ===== 通过context上下文对象中获取到body String s =…

Postman-----将 A 请求中 response Body 中的参数值传入到下一个请求 B 的 request body 中作为参数发送请求

问题:将A接口中response body的"id"传入到B接口的request body中. 解决办法: 1.在A接口的test中设置环境变量. 代码:var data = JSON.parse(responseBody); pm.environment.set("id", data.data.todo_list[0].id); 解释说明:pm.environment.set("id", data.data.todo_list[0].id…

出现upstream sent too big header while reading response header from upstream错误

一个POS系统,出现upstream sent too big header while reading response header from upstream错误. 1.反向代理端,可以放到server中: client_header_buffer_size 128k; large_client_header_buffers 4 128k; proxy_buffer_size 64k; proxy_buffers 8 64k; …

【转】HTTP Response Header 的 Content-Disposition

因为听到有同事讨论JSP输出Excel文件的,就是在页面上有一个[导出]按钮,能够将查询结果导出到Excel文件让用户下载.有人说要用POI在后台生成临时的Excel文件,然后通过读取FileStream写入到OutputStream来解决.其实这个功能不需要这么重型的武器的,虽然很多人讨厌MS,但是不得不承认MS绝对不是乱盖的,IE和Office产品的几近完美的结合就是一个列子.页面里面的Table很容易就可以导出到Excel文件,而且格式都能够完好的保存,所以如果要将查询结果导出到Excel…

RobotFramework下的http接口自动化Get Response header 关键字的使用

Get Response header 关键字用来获取http请求返回的http响应头部数据. 常见的Response Header: Header 解释示例 Accept-Ranges 表明服务器是否支持指定范围请求及哪种类型的分段请求 Accept-Ranges: bytes Age 从原始服务器到代理缓存形成的估算时间(以秒计,非负) Age: 12 Allow 对某网络资源的有效的请求行为,不允许则返回405 Allow: GET, HEAD Cache-Control 告诉所有的缓存…

Nginx+PHP配置错误，日志：[error] 24324#0: *31 FastCGI sent in stderr: "Primary script unknown" while reading response header from upstream

一.问题现象 1.安装nginx.php.php-fpm后,浏览器访问php报错,“File not found”: 二.问题排查 1.检查nginx.php-fpm服务是否正常启动,均正常启动: 2.检查服务端口号,分别是nginx:81.php:9000 3.查看nginx错误日志 /usr/local/nginx/logs/error.log tail -n 20 error.log [error] 24324#0: *31 FastCGI sent in stderr: "Prima…

JS中URL编码参数(UrlEncode)

JS中URL编码参数(UrlEncode) 网上有很多文字作品写涉及在JS中呈现类似UrlEncode功能时都是自定义参数来呈现,其实JS中本身就有那样的参数.参数parameter由于用类似URL的形式传过去 , 所以别直接就那样赋值以下是对变量值的URL编码总结 : 意见用encodeURIComponent() , GET 和POST方法都能够发送过去Java编程script中存在几种对URL字符串停止编码的窍门:escape(),encodeURI(),以及encodeURICompon…

Apache中 RewriteRule 规则参数介绍

Apache中 RewriteRule 规则参数介绍摘要: Apache模块 mod_rewrite 提供了一个基于正则表达式分析器的重写引擎来实时重写URL请求.它支持每个完整规则可以拥有不限数量的子规则以及附加条件规则的灵活而且强大的URL操作机制.这里着重介绍 RewriteRule 规则以及参数说明. Apache模块 mod_rewrite 提供了一个基于正则表达式分析器的重写引擎来实时重写URL请求.它支持每个完整规则可以拥有不限数量的子规则以及附加条件规则的灵活而且强大的URL操…

Android系统进程间通信（IPC）机制Binder中的Server启动过程源代码分析

文章转载至CSDN社区罗升阳的安卓之旅,原文地址:http://blog.csdn.net/luoshengyang/article/details/6629298 在前面一篇文章浅谈Android系统进程间通信(IPC)机制Binder中的Server和Client获得Service Manager接口之路中, 介绍了在Android系统中Binder进程间通信机制中的Server角色是如何获得Service Manager远程接口的,即defaultServiceManager函数的实现.S…

Controller中获取输入参数注解使用总结

1.处理request的uri部分的参数(即restful访问方式):@PathVariable. 当使用restful访问方式时, 即 someUrl/{paramId}, 这时的参数可通过 @Pathvariable注解来获取. 调用方式(get方法):http://localhost:4005/***/cxhdlb/111111 接收参数代码: @RequestMapping(value = "/cxhdlb/{param}", method = RequestMethod.GE…

Windows10中“SQL Server 配置管理器”哪去了？

SQL Server 配置管理器是一种工具,用于管理与 SQL Server 相关联的服务.配置 SQL Server 使用的网络协议以及从 SQL Server 客户端计算机管理网络连接配置.SQL Server 配置管理器是一种可以通过“开始”菜单访问的 Microsoft 管理控制台管理单元,也可以将其添加到任何其他 Microsoft 管理控制台的显示界面中.Microsoft 管理控制台 (mmc.exe) 使用 Windows System32 文件夹中的 SQLServerMana…

第十五节：HttpContext五大核心对象的使用(Request、Response、Application、Server、Session)

一. 基本认识 1. 简介:HttpContext用于保持单个用户.单个请求的数据,并且数据只在该请求期间保持: 也可以用于保持需要在不同的HttpModules和HttpHandlers之间传递的值: 也可以用于保持某个完整请求的相应信息. 2. 五大核心对象包括:Response.Request.Application.Server.Session 3. 源码分析:在MVC框架中HttpContext对象来源于一个HttpContextBase类的一个实例,该类中包括以下几个重要属性:(非M…

tengine2.2.3报错502的The proxy server received an invalid response from an upstream server问题处理

tengine2.2.3报错502的The proxy server received an invalid response from an upstream server问题处理现象:访问订单的时候报错:502 Bad Gateway The proxy server received an invalid response from an upstream server. Sorry for the inconvenience.Please report this message and…

nginx 错误502 upstream sent too big header while reading response header from upstream

查看nginx的错误日志,得到以下错误信息:upstream sent too big header while reading response header from upstream按字面意思理解应该是upstream负载均衡的模块转发的header头超出限制值了,查看配置文件中的相关配置,并搜索相关信息. 网上同类型的错误原因,说是cookie携带的header太多了,让你设置: fastcgi_buffer_size 128k;fastcgi_buffers 8 128k; 优化这些配…

【Wildfly8 更改response header中的Server参数】的更多相关文章