java里面By_java – 覆盖X-Powered-By HTTP标头

根据某些安全性要求,必须将X-Powered-By标头设置为空字符串.我一直在尝试在过滤器中设置标头但是当我查看Firebug中的标头时,我看到我的过滤器设置的自定义标头值附加了JSF / 1.2.

Filter是请求链中的第一个,隐式地是响应链中的最后一个.

下面是我在doFilter方法中编写的示例代码.

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,

ServletException {

// App specific logic...

HttpServletResponse httpResponse = (HttpServletResponse) response;

httpResponse.setHeader("X-Powered-By","");

chain.doFilter(request, response);

}

我使用的是Tomcat 6.由于我的过滤器是响应链中的最后一个,tomcat是否在控件返回tomcat连接器后再次设置此标头？

如何将此值覆盖为自定义值？

最佳答案 您正在设置响应标头,然后应用程序的其余部分有时间处理响应.你应该在doFilter调用之后设置它

HttpServletResponse httpResponse = (HttpServletResponse) response;

// before filters and servlets

chain.doFilter(request, response);

// after filters and servlets

httpResponse.setHeader("X-Powered-By","");

此外,请确保响应isn’t committed before setting the header.您可能必须更改其他servlet正在执行的操作或包装HttpServletResponse.

如果Jasper JSP引擎添加了标头,您可以检查它是否为configured that way. $CATALINA_BASE / conf / web.xml中的Jasper servlet可能将init-param xpoweredBy设置为true.