在tomcat中配置内容-安全性-策略
在tomcat中配置内容-安全性-策略
提问于 2016-08-30 22:54:44
回答 2
Stack Overflow用户
发布于 2019-05-31 10:42:43
在web.xml中配置内容安全策略
您可以使用OWASP 这里提供的建议。它是一个web过滤器，您可以在后端实现。
然后，必须在web.xml文件中定义以下过滤器。这将在应用程序中的每个请求中被调用。在java中，您可以通过创建一个适当的类来做到这一点。
<filter>
<filter-name>ContentSecurityPolicy</filter-name>
<filter-class>YourPackagePath.ContentSecurityPolicyFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>ContentSecurityPolicy</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>以上内容将在HTTP报头中实现以下内容安全策略的值
默认-src 'none'；样式-src 'self‘不安全-内联’脚本-src‘不安全’-内联‘不安全-eval’；img-src 'self'；框架-src 'self'；connect src 'self'；表单-动作'self'；反射-xss块。
Stack Overflow用户
发布于 2016-08-31 11:37:22
你试过使用https://github.com/sourceclear/headlines (死链接，这是我所能找到的全部：https://github.com/stevespringett/headlines)吗？它的目标是使与安全相关的标题成为配置问题，而不是像您要求的那样编写代码。
{
"XContentTypeConfig": {
"enabled": true
},
"XFrameOptionsConfig": {
"enabled": true,
"value":"DENY"
},
"XssProtectionConfig": {
"enabled": true
},
"HstsConfig": {
"enabled": true,
"includeSubdomains":true,
"maxAge":31536000
},
"CspConfig": {
"csp": {
"default-src":["'self'"]
},
"cspReportOnly":{}
},
... snip
}页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/39242697
复制相关文章
相似问题
内容-安全性-策略问题
内容-安全性-通配符策略
重置内容-安全性- Wordpress策略
内容-安全性-策略:默认-src*
内容-安全性-策略+框架-祖先
添加站长 进交流群
领取专属 10元无门槛券
AI混元助手 在线答疑
关注 腾讯云开发者公众号
洞察 腾讯核心技术
剖析业界实践案例
腾讯云开发者
