在CAS Web应用程序中启用HSTS

文章/答案/技术大牛

发布

1回答

cas、hsts

我有一个CAS (中央认证服务)集成的web应用程序。不使用HSTS策略(Strict-Transport-Security)强制实施CAS webapp登录(/cas/ login )的默认实现。因此，我的问题是在响应中将HSTS标头设置在哪里。请在这方面帮助我。谢谢:)

浏览 1提问于2017-02-06得票数 0

2回答

在AWS ELB应用程序负载平衡器中启用HSTS

amazon-web-services、ssl、iis、amazon-elb、hsts

我们希望在部署了IIS的web应用程序中启用HSTS。目前，ALB似乎不会将自定义报头从IIS传递到ALB，再传递给最终用户。我们想看看是否有一种方法可以在ALB级别启用</em

浏览 6提问于2018-08-18得票数 19

1回答

Apache/mod_wsgi和Django上的HTTPS和HSTS

django、apache、security、https、hsts

我将HTTP设置为HTTPS重定向和HSTS。# Deny rendering inside an iframe根据Django官方文档SSL ，我正在保护生产设置中的注意:我还没有设置SECURE_PROXY_SSL_HEADER = (“HTTP_X_FORWARDED_PROTO”, “https”)，因为我还不确定PaaS是否在代理和web容器之间代理和剥离这个标头Django (从1.8岁起)现在附带了它的(来自旧的django-se

浏览 2提问于2015-09-04得票数 4

1回答

Spring Security SAML模块与CAS的集成

spring-security、saml、cas、spring-saml、service-provider

可以使用Spring Security SAML模块在CAS中启用SAML 2.0服务提供者功能吗？CAS中的原生SAML支持不支持此功能。我们有一个web应用程序，它已经使用CAS进行身份验证，现在需要在此应用程序中启用SAML和IdP发起的联合SSO。使这成为可能，但我们将不得不使用Shibboleth，除了CAS，而且CASShib也有一些问题。

浏览 0提问于2015-01-12得票数 0

1回答

如何只在https://而不是http://请求上为HSTS报头提供服务

iis-10、hsts

我正在实施HSTS。对的检查告诉我，这一切都很好，但是我通过HTTP为HSTS报头提供服务，这是不必要的。警告: HTTP上不必要的HSTS报头的HTTP页面发送HSTS报头。hstspreload网站的建议是，您应该只在https://上为HSTS头提供服务，并且在http://请求上服务它是无用的。因此，我的问题是**“我如何只为https://而不是在http:/

浏览 2提问于2020-03-05得票数 1

1回答

HSTS启用站点及渗透试验

c#、.net、security、hsts

我设置了我们的.NET web应用程序，以便它启用了。我通过访问并将其放入我们的URL来验证这一点，这表明HSTS保护是存在的。他们告诉我们，虽然我们的主URL是启用HSTS的，但是测试向量URL却没有。如果我把URL放到一个已经存在的资源上，它就通过了<

浏览 2提问于2020-05-14得票数 0

1回答

CAS 3.4.12.1中的页面未正确重定向错误

tomcat、login、single-sign-on、iis-express、cas

我在tomcat中部署了CAS cas-server-3.4.12.1-release。然后我在visual studio 2012旗舰版中安装了nuget的DotNetCasClient 1.0.1。我在我的casClientConfig中做了以下更改。web应用程序项目启用了SSL，并为cas启用了tomcat。我还对web.config中的

浏览 0提问于2014-05-07得票数 0

1回答

如何在Nexus 3中强制使用HSTS

jetty-9、nexus3

在为Nexus 3.16.1-02提供服务的端口上的Nessus扫描中，HSTS未显示为已启用第一次发布-据我所知，这是在应用程序的jetty-https.xml文件中默认启用的。重新启动应用程序并查看日志后，一切看起来都很好。该应用程序可用，但Nessus扫描HSTS漏洞的结果仍然是肯

浏览 2提问于2019-06-11得票数 0

1回答

.NET CAS客户端表单身份验证配置path="/ApplicationName/“混淆

.net、attributes、forms-authentication、cas

<system.web> <forms</system.web> 我的WebApplication名字是IntraWeb。它安装在D:\WebApps\IntraWeb

浏览 0提问于2015-05-08得票数 0

1回答

默认情况下，CAS* (中央身份验证服务) CORS是否已启用？*

angular、cors、cas

文档清楚地表明，CAS为启用HTTP访问控制(CORS)提供了一流的支持。但是，在默认情况下是启用的还是需要完成的？I正在开发一个web应用程序，其中客户端角度代码试图访问另一个域上的服务器api。服务器本身启用了CORS。通讯在没有任何安全保障的情况下正常工作。当我将CAS单点登录引入混合时，我就得到了以下错误：加载失败:从“”重定向到“”已被CORS策略阻塞:请求的资源上没有“访问-控制-允许-原产地”标头。因此，不允许访问原

浏览 2提问于2017-12-02得票数 3

回答已采纳

1回答

CAS BACK_CHANNEL消息不能工作

java、spring-security、cas

我正在使用CAS 4.2.3。我有2个认证的弹簧安全应用程序。当我从1个应用程序进行单次注销时，它不会注销另一个应用程序。根据文档，BACK_CHANNEL应该向所有注册的应用程序发布一条消息。但是，在我的例子中，我没有在我的其他应用程序中看到来自CAS的任何消息。有人能提供如何更好地调试此问题以解决此问题的指导吗？我在

浏览 3提问于2016-09-26得票数 0

1回答

用Apache和CAS重定向Webapp的SSO循环

jsf、cas、shiro

我正在开发一个典型的via应用程序，但使用的是通过Shiro执行的身份验证和授权，并使用JASIG、CAS、SSO。我的应用程序是运行在tomcat 7上的JSF 2 the应用程序，我启用了Shiro，在我的Shiro配置中，我已经连接到了CAS领域。一切正常..。也就是说，web应用程序运行良好，shiro重定向到CAS登录页面。反过来，CAS将我重定向回最初请求的URL。，然

浏览 1提问于2014-10-02得票数 0

回答已采纳

1回答

用于android应用的HSTS？

tls、android、facebook、hsts

像在浏览器上访问的Facebook这样的网站具有HSTS功能，这是TLS免受某些攻击后的又一层安全措施。在另一篇文章中，我读到对于应用程序来说，HSTS并不重要。

浏览 0提问于2018-10-17得票数 2

3回答

在SAAS中实现SSO和Spring安全

angularjs、spring-mvc、spring-security、oauth-2.0、cas

这是我们在高层想要的。我的要求，我正在寻找一种标准的方式，在那里我可以使用spring安全，并允许我的客户单点登录用户自己的凭据。任何参考资料都会有很大帮助。谢谢。

浏览 0提问于2014-01-27得票数 0

回答已采纳

1回答

CAS服务器是否在CAS票证超时时向客户端服务发送注销请求

spring、single-sign-on、cas

最近，我们已经在我们的项目中集成了CAS。它工作正常，用户从CAS获得了身份验证。从客户端应用程序注销时，用户被重定向至CAS服务器登录页面等。然而，我不能理解的一件事是如何处理由于空闲超时而导致CAS票证过期的情况，客户端应用程序如何知道用户的CAS会话已经失效，并且也应该从客户端应用程序中注销？当由于空闲超时导致CAS票证过期时，CAS服务器是否会向客户端应用程序(服务)发送注

浏览 3提问于2014-07-10得票数 0

1回答

当用户从一个web应用导航到另一个web应用时，CAS身份验证失败

spring、spring-security、cas

我们有两个web应用程序。两者都启用了CAS身份验证。我们可以从web应用程序(应用程序A)导航到另一个应用程序(应用程序B)。当用户从应用程序A导航到B.We时，有时sessionManagementFilter会重定向到会话过期页面。这是我们在applicationContext-security.xml文件中的spring配置设置。知道是什么导致了这个问题吗？反应迅速是值得

浏览 1提问于2012-05-18得票数 0

1回答

ASP.NET Core 3.1 WebApp -使用Azure HttpsOnly或HTTPS重定向中间件

asp.net-core、ssl、azure-web-app-service

我正在开发一个ASP.NET Core3.1 WebApp (非MVC)网站，用于在Azure上进行部署。使用比简单地将Azure WebApp资源配置为仅使用HTTPS有什么好处？

浏览 2提问于2020-04-22得票数 0

回答已采纳

1回答

如何在Tomcat + JIRA中启用HSTS* (HTTP严格传输安全)*

tomcat、jira

如果有人建议我在Tomcat中启用HSTS(HTTP Strict Transport Security)报头，那将非常有帮助提前谢谢。

浏览 5提问于2015-06-19得票数 4

1回答

nginx正在将所有请求重定向到https，但不确定如何重定向。

nginx、ssl、https、ubuntu-16.04、digital-ocean

所有文件都位于/etc/nginx中，当我从系统中清除nginx时，我确保在重新安装之前检查它们是否已被删除。我的液滴正在运行Ubuntu 16.04。

浏览 0提问于2017-06-17得票数 0

回答已采纳

2回答

设置严格-传输- API的安全报头

api、http、http-headers

设置API响应的Strict-Transport-Security头(即不维护状态的请求)并且很可能不是来自浏览器的请求是否有意义。

浏览 1提问于2014-03-03得票数 9

点击加载更多