我在我的Struts2应用程序中使用Tomcat。 web.xml
包含以下特定条目:
<security-constraint>
<web-resource-collection>
<web-resource-name>restricted methods</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>PUT</http-method>
<http-method>DELETE</http-method>
<http-method>TRACE</http-method>
</web-resource-collection>
<auth-constraint />
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>no_access</web-resource-name>
<url-pattern>/jsp/*</url-pattern>
</web-resource-collection>
<auth-constraint/>
</security-constraint>
<security-constraint>
<web-resource-collection>
<web-resource-name>no_access</web-resource-name>
<url-pattern>/myrrunner/*</url-pattern>
</web-resource-collection>
<auth-constraint/>
</security-constraint>
如何将上面被列入黑名单的部分更改为仅使用白名单部分... 例如,不是将PUT
、DELTE
http方法列入黑名单,而是需要将其他方法列入白名单,但我不确定白名单语法和需要列入白名单的方法。
对于我上面的web.xml
片段,如果有人可以为我提供与上述xml
相对应的白名单,请让我表示感谢。
编辑:另外,我该如何真正验证解决方案是否有效?
谢谢