spring boot使用内嵌的tomcat解决不安全的HTTP方法安全漏洞

最新推荐文章于 2025-07-03 17:00:55 发布

牛奋lch

最新推荐文章于 2025-07-03 17:00:55 发布

阅读量1.2w

点赞数 1

CC 4.0 BY-SA版权

分类专栏： spring boot spring cloud微服务文章标签： spring boot 安全漏洞 tomcat 不安全的HTTP方法

本文链接：https://blog.youkuaiyun.com/liuchuanhong1/article/details/76667343

在完成项目开发并进行安全测试时，发现存在不安全的HTTP方法漏洞。传统Web项目可通过过滤器拦截或修改tomcat的web.xml配置来解决。对于Spring Boot，由于使用内嵌Tomcat，可以在properties文件或通过代码方式进行配置以解决该问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近项目开发完毕，在进行安全测试的时候，爆出了一个中级安全漏洞--不安全的HTTP方法，如果对这个安全漏洞有不明白的地方，可以自行问度娘。

1、传统Web项目的解决方案

在不使用spring boot的情况下，有两种解决方案1、在过滤器中进行拦截，对于不是http安全的方法直接给前端返回错误信息；2、在tomcat的web.xml配置，对不安全的方法进行拦截。下面，我们重点说下第二种方案，因为这种方案对所有可能存在此安全漏洞的系统都启作用，不用在每个系统中都进行处理。在tomcat的web.xml配置文件中，加如如下的配置文件：

<security-constraint>
            <web-resource-collection>
                <url-pattern>/*</url-pattern>
                <http-method>HEAD</http-method>
                <http-method>PUT</http-method>
                <http-method>DELETE</http-method>
                <http-method>OPTIONS</http-method>
                <http-method>TRACE</http-method>
                <http-method>COPY</http-method>
                <http-method>SEARCH</http-method>
                <http-method>PROPFIND</http-method>
            </web-resource-collection>