草庐IT

secure_headers

全部标签

java - 如何在没有响应 header 的情况下显式终止来自服务器的http连接

我正在为我的一个客户端应用程序开发一个服务器模拟器。我正在使用GlassFish服务器。我必须在我的服务器应用程序中模拟http连接终止条件。有没有一种方法可以明确地终止来自服务器端的连接,这样客户端就不会收到任何响应header。目前我已经尝试了很多选项,比如关闭响应输出流。但在每种情况下,都会向客户端应用程序发送一条http200OK消息。我想使用http请求并且不想向客户端返回任何内容。我正在使用一个简单的conrtrollerservlet并覆盖了doGet()和doPost()函数。 最佳答案 您将很难说服应用服务器这样做

java - 如何在两个域上使用 spring security 进行单点登录?

我有Web应用程序和两个域-example.com和example.ruexample.com-国际example.ru-本地国家我的网络应用程序使用springsecurity授权用户,但如果用户通过example.com在example.ru上登录,他不会登录。如果用户通过example.com或example.ru登录,他将同时登录到两个域,如何做到这一点?PS:顺便说一句,我的网络应用程序通过OpenID和OAuth使用授权 最佳答案 如前所述,您需要单点登录解决方案,Cloudseal提供了一个包含spring命名空间的s

java - 如何向使用 Selenium Webdriver 处理的 HTTP 请求添加 header 或参数?

我正在使用SeleniumWebdriver对Web应用程序进行单元测试。它用于JUnit测试尽管广泛阅读了可用的文档并四处搜索,但我找不到方法:向驱动程序传递的HTTP请求添加header。在这样的请求中添加参数,就好像司机在提交表单后得到了他的目标URL。可以创建一个具有适当形式的测试网页,并让Webdriver反弹它以自动获取这些参数,但这是一个非常丑陋的hack。我想避免它,特别是为了测试原子性。(这是单元测试。)在使用Wendriver之前,我使用Spring的MockHttpServletRequest和MockHttpServletResponse来执行此操作,效果很好,

javascript - 我有一个 header.jsp,它的样式会随着不同的登录而不断变化,它是一个动态标题

例如,如果管理员登录,我需要在标题中有2个选项卡,如果用户登录,我需要1个选项卡。如何进行呢?我已经包括在内并且我想知道这个工作的javascript。 最佳答案 为此您不需要java脚本。您必须获得数据库连接。在具有管理员名称和用户名称的数据库中创建一个表。登录时,如果它是管理员,它将提示到将有2个标题的页面,否则它将重定向到将有一个标题的页面。您可以使用response.sendRedirect()函数来实现这一点。在你的JSP页面中 关于javascript-我有一个header.

java - ojdbc7.jar 的驱动程序更新为 oracle/security/pki/OraclePKIProvider 提供了错误

之前一直在用ojdbc14.jar,现在想升级成ojdbc7.jar支持oracle12c。但是在连接服务器时出现“oracle/security/pki/OraclePKIProvider”错误。如果我将oraclepki.jar添加到类路径,服务器将正常启动而不会出现任何错误。我试图弄清楚在ojdbc7.jar中添加了什么特殊内容,它要求我添加oraclepki.jar,与ojdbc14.jar一样,它从未要求我将oraclepki添加到我的类路径中。有谁知道导致此错误的ojdbc7发生了什么变化,以及如何避免在类路径上添加oraclepki? 最佳答案

java - 使用 REST-assured 验证响应 header 中的整数值

可能是由于我对rest-assured和hamcrest匹配器缺乏经验,我还没有弄清楚如何正确地执行此断言when().get(url).then().header("my-header",lessThanOrEqualTo("60"));//shouldcompareIntegersnotStrings一个明显的解决方案是从header中提取值,将其转换为Integer,然后手动执行断言。但是,这会有点破坏放心工作的美好。有没有一种方法可以在不使测试膨胀的情况下进行正确的比较? 最佳答案 从RESTAssured2.6.0开始,您

java - 如何删除 Spring 的 RestTemplate 添加的某些 HTTP header ?

我在使用远程服务时遇到问题,我无法控制对使用Spring的RestTemplate发送的请求的HTTP400响应进行响应。不过,使用curl发送的请求会被接受,因此我将它们与通过RestTemplate发送的请求进行了比较。特别是,Spring请求具有headerConnection、Content-Type和Content-Length,而curl请求没有吨。我如何配置Spring不添加这些? 最佳答案 很可能这实际上不是问题所在。我的猜测是您没有指定正确的消息转换器。但这里有一种删除header的技术,因此您可以确认:1。创建自

java - Spring Security @WithMockUser 不适用于 cucumber 测试

我正在使用Cucumber测试来测试启用了SpringSecurity的SpringBoot应用程序。一切正常,除非我使用Cucumber测试运行我的测试套件,一些使用SpringSecurity的测试,例如。@WithMockUser(username="BROWSER",roles={"BROWSER","ADMIN"})失败。如果我将它们作为简单的junit测试单独运行,这些测试确实有效,但在使用Cucumber测试步骤运行时失败。当我对Cucumber测试运行相同的行为时,问题看起来像是spring安全测试模拟行为没有得到应用。我的cucumber测试运行类如下@RunWith

java - 重写 spring-security 重定向 URL

我正在尝试让TuckeyUrlRewriteFilter整理我的网络应用程序的URL。我遇到的一个问题是,当spring-security注意到匿名用户正在尝试访问protected资源时,它会重定向到一个包含servlet路径的URL。我想要的是,例如:>GEThttp://localhost:8080/my-context/protected-resource我目前得到的是:>GEThttp://localhost:8080/my-context/protected-resource目前我找到的相关文件:DefaultRedirectStrategy,执行相关的实际重定向:http

java - 使用 LDAP 对使用 spring security 的 ADAM 进行身份验证

我正在尝试使用spring-security获取一个Java应用程序来与我设置的本地ADAM实例对话。我已经成功安装了ADAM并设置如下....在本地主机上运行的实例:389根是O=Company一个child叫做OU=CompanyUsers(orgnizationalUnit)一个叫CN=MikeQ的孙子(用户)uid=mike和password=welcome然后我设置了spring-security(版本3.0.3、spring-framework3.0.4和spring-ldap1.3.0)。Spring锉和测试身份验证publicclassTestAuthenticatio