环境：操作系统window10,gradle 版本：gradle-6.8.3，IDE:IntelliJ IDEA 2019.3.4 x64
,springboot版本2.5.5
在实际运用开发中，我们有时候只需要使用spingboot的配置化以及注解特性，并不需要它的http网络。可以在springboot核心配置中去除该功能，springboot支持两种核心配置文件类型，
.yml
和
.properties，
这两种文件只是书写格式不同而已，没有孰优孰劣，按照个人喜好自己定义就是
。
application是springboot的核心配置文件默认名称，一般不需要修改
启动springboot项目时，如图：默认是8080端口
1、.yml文件，application.yml配置去除(该文件在resources文件下，如果没有该文件夹就创建）
在application.yml配置中填写一下代码
#关闭http服务器功能
spring:
main:
web-application-type: none
2、或.properties
在application.properties配置中填写一下代码
#关闭http服务器功能
spring.main.web-application-type = none
环境：操作系统window10,gradle 版本：gradle-6.8.3，IDE:IntelliJ IDEA 2019.3.4 x64,springboot版本2.5.5 在实际运用开发中，我们有时候只需要使用spingboot的配置化以及注解特性，并不需要它的http网络。可以在springboot核心配置中去除该功能，springboot支持两种核心配置文件类型，.yml和 .properties，这两种文件只是书写格式不同而已，没有孰优孰劣，按照个人喜好自己定义就是。...
一、属性说明：
1 secure属性
当
设置
为true时，表示创建的 Cookie 会被以安全的形式向服务器传输，也就是只能在
HTTP
S 连接中被浏览器传递到服务器端进行会话验证，如果是
HTTP
连接则不会传递该信息，所以不会被窃取到Cookie 的具体内容。
2
HttpOnly
属性
如果在Cookie中
设置
了"
HttpOnly
"属性，那么通过程序(JS脚本、Applet等)将无法读取到Cookie信息，这样能有效的防止XSS攻击。
对于以上两个属性，
首先，secure属性是防止信息在传递的过程中被监听捕获后信息泄漏，
HttpOnly
属性的目的是防止程序获取cookie后进行攻击。
其次，GlassFish2.x支持的是servlet2.5，而servlet2.5不支持Session Cookie的"
HttpOnly
"属性。不过使用Filter做一定的处理可以简单的实现
HttpOnly
属性。GlashFish3.0(支持servlet3.0)默认开启Session Cookie的
HttpOnly
属性。
也就是说两个属性，并不能解决cookie在本机出现的信息泄漏的问题(FireFox的插件FireBug能直接看到cookie的相关信息)。
项目架构环境：jsp+servlet+applet
近期项目上线，甲方要求通过安全检测才能进行验收，故针对扫描结果对系统进行了一系列的安全加固，本文对一些常见的安全问题及防护策略进行介绍，提供对应的解决方案
跨站脚本攻击
XSS常发生于论坛评论等系统，现在富文本编辑器已对XSS进行了防护，但是我们任需要在后端接口进行数据过滤,
常见防护策略是通过过滤器将恶意提交的脚本进行过滤与替换
public class XSSFilter implements Filter {
@Override
public void init(FilterCo
HTTP
Cookie（也称为web Cookie、浏览器Cookie）是服务器存储在用户浏览器中的一小块信息。服务器在返回浏览器请求的响应时
设置
cookies。浏览器存储cookies，并将它们与下一个请求一起发送回同一服务器。Cookie通常用于会话管理、用户跟踪和存储用户首选。Cookies帮助服务器跨多个请求记住客户机。如果没有cookies，服务器将把每个请求都当作一个新的客户机来处理。
1 Reading
HTTP
Cookie
Spring
框架提供@CookieValue注释来获取任何
http
Spring
Boot
- Cookies | Xing's Blog
http
s://xinghua24.github.io/
SpringBoot
/
Spring
-
Boot
-Cookies/
让我们学习如何在
Spring
Boot
应用程序中使用 cookie。
什么是
HTTP
Cookie
HTTP
cookie（Web cookie，浏览器 cookie）是服务器发送到用户 Web 浏览器的一小段数据。浏览器可以存储它并将其与以后的请求一起发送回同一服务器。通常，它用于判断两个请求是否来自同.
一、项目场景：
在项目测试阶段，tomcat需要禁止一些不安全的请求，比如PUT、TRACE、OPTIONS等，这里自定义
springboot
中的tomcat配置类，实现禁用。
二、 解决方法：
2.1、 外置的tomcat可以直接修改config.xml文件。
2.2、1.X版本的
springboot
@Configuration
public class TomcatConfig {
@Bean
public EmbeddedServletContainerFactory servlet
Springboot
可以使用
Spring
Security来实现登录
功能
。首先，需要在pom.xml文件中添加
Spring
Security的依赖。然后，在
Springboot
的配置类中，使用@EnableWebSecurity注解开启Web安全配置，并实现WebSecurityConfigurer接口来配置安全策略。在配置中，可以
设置
登录页面、登录请求的URL、登录成功后的处理等。同时，还需要实现UserDetailsService接口来提供用户信息，以及PasswordEncoder接口来加密密码。最后，在Controller中处理登录请求，验证用户名和密码是否正确，如果正确则跳转到主页，否则返回登录页面。
