java WEB项目安全问题

1.启用了不安全的HTTP方法:
--修改WEB应用的web.xml
--修改Tomcat的web.xml
添加以下代码:
    
       
            fortune
            /*
            PUT
            DELETE
            HEAD
            OPTIONS
            TRACE
        

       
   

    
--用于限制对资源的访问;

--用于限制那些角色可以访问资源,这里设置为空就是禁止所有角色用户访问;

--指定需要验证的资源

--指定那些方法需要验证


2.X-Frame-Options Header未配置:
   参考 https://blog.csdn.net/chanlingmai5374/article/details/78674815

你可能感兴趣的:(java WEB项目安全问题)