文章/答案/技术大牛

发布

社区首页 >问答首页 >Axis2 -防止信息泄漏

问Axis2 -防止信息泄漏
EN

Stack Overflow用户

提问于 2014-12-01 14:45:16

回答 1查看 108关注 0票数 0

配置Axis2或扩展消息侦听器以防止有关系统的任何和所有信息返回到调用客户端的最简单方法是什么？

我试图阻止的一个例子如下:有人发送了一个不正确的soap请求，其中包含了一些奇怪的内容，服务器就会做出响应：

HTTP/1.1 500 Internal Server Error
Date: Wed, 19 Nov 2014 13:12:34 GMT
Server: Apache
X-Powered-By: Servlet/3.0 JSP/2.2 (GlassFish Server Open Source Edition 3.1.2.2 Java/Oracle Corporation/1.7)
Connection: close
Content-Length: 465
Content-Type: text/xml;charset=utf-8
... 
<faultstring>javax.xml.stream.XMLStreamException: DOCTYPE is not allowed</faultstring>

防止所有这些信息被传送回客户端的最好方法是什么？玻璃鱼消息可以在glassfish中关闭，如下所示。我应该更加具体，我想设置它，这样任何和所有的异常都不会到达客户端。我想以某种方式强迫axis2使用通用消息，而不是返回异常。用Axis2可以做到这一点吗？

axis2

owasp

java

web-services

glassfish

回答 1

Stack Overflow用户

回答已采纳

发布于 2014-12-16 12:50:20

您可以添加一个

-Dproduct.name="“。

在您的JVM选项中，以抑制x驱动的-By

票数 0

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/27230881

复制

相似问题

问Axis2 -防止信息泄漏
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Axis2 -防止信息泄漏EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Axis2 -防止信息泄漏
EN