隐藏JSF应用中的HTTP Header信息

本文介绍如何在Apache和JBoss服务器上隐藏JSF应用的Server信息,以减少潜在的安全风险。通过修改Apache的httpd.conf文件和JBoss的web.xml文件,可以有效地隐藏这些敏感信息。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

 

对于JSF的应用,你可能会在HTTP的头信息中看到这样的字样:

Server : Apache/2.0.61 (Unix)
X-Powered-By : JSF/1.2

让用户知道这些消息没有太大意义,而且可能造成安全漏洞。需要屏蔽的话可以参考以下步骤:

隐藏Server信息:在apache里控制的,在httpd.conf里加入一行

    ServerTokens Prod

隐藏X-Powered-By:在web.xml中加入:

 

  1. <context-param>  
  2.     <param-name>com.sun.faces.sendPoweredByHeader</param-name>  
  3.     <param-value>false</param-value>  
  4. </context-param>  

 

对于JBoss,需要找到这个文件:<JBOSS_HOME>/server/default/deploy/jboss-web.deployer/conf/web.xml,然后加入以下代码:

 

  1. <filter>  
  2.       <filter-name>CommonHeadersFilter</filter-name>  
  3.       <filter-class>org.jboss.web.tomcat.filters.ReplyHeaderFilter</filter-class>  
  4.       <init-param>  
  5.          <param-name>X-Powered-By</param-name>  
  6.          <param-value>Servlet 2.4; JBoss-4.2.0.GA (build:   
  7. SVNTag=JBPAPP_4_2_0_GA date=200706281411)/Tomcat-5.5</param-value>  
  8.       </init-param>  
  9.    </filter>  
  10. ↓   
  11.    <filter>  
  12.       <filter-name>CommonHeadersFilter</filter-name>  
  13.       <filter-class>org.jboss.web.tomcat.filters.ReplyHeaderFilter</filter-class>  
  14.    </filter>  

 

 

 

转载自 http://www.ondev.net/post/show/585

JSF是一种用于构建Java Web 应用程序的标准框架(是Java Community Process 规定的JSR-127标准)。JSF(Java Server Faces)技术为开发基于网络用户界面的Java开发者提供了标准的编程接口API以及标签库。就像Struts框架一样,JSF定义了一套JSF标签 JSF的全称   1、Joint Strike Fighter (JSF)   2、Java Server Faces (JSF) Java Server Faces (JSF)   JSF是一种用于构建Java Web 应用程序的标准框架(是Java Community Process 规定的JSR-127标准)。它提供了一种以组件为中心的用户界面(UI)构建方法,从而简化了Java服务器端应用程序的开发。由于由Java Community Process (JCP) 推动,属于Java EE 5中的技术规范,而受到了厂商的广泛支持。   JSF(Java Server Faces)技术为开发基于网络用户界面的Java开发者提供了标准的编程接口API以及标签库。就像Struts框架一样,JSF定义了一套JSF标签,能够生成与JavaBean属性绑定在一起的HTML表单元素。从应用开发者的角度看,两种框架十分相似,但是JSF可能会得到更多的支持,因为JSF是Java的标准。在未来的发展中,有可能所有的J2EE应用服务器都需要支持JSF。 Java Server Faces技术好处   引入了基于组件和事件驱动的开发模式,使开发人员可以使用类似于处理传统界面的方式来开发Web应用程序。提供了行为与表达的清晰分离。 不用特别的脚本语言或者标记语言来连接UI组件和Web层。JSF技术API被直接分层在Servlet API的顶端。 技术为管理组件状态提供一个丰富的体系机构、处理组件数据、确认用户输入和操作事件。 Java Server Faces应用程序   典型的JSF应用程序包含下列部分:   一组JSP页面   一组后台bean(为在一个页面上的UI组件定义的属性和函数的JavaBean组件)   应用程序配置资源文件(定义页面导航规则、配置bean和其它的自定义对象,如自定义组件)   部署描述文件( web.xml )   一组由应用程序开发者创建的自定义对象(有可能)   一些可能包含自定义组件、约束、转换器或者监听器的对象   为在页面中表现自定义对象的一组自定义tag   包含JSP页面的JSF应用程序也使用由为了表现UI组件和在页面上的其他对象的JSF技术而定义的标准的tag库。 Java Server Faces技术的重要开发框架 sun-ri、myfaces、icefaces、richfaces、seam
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值