java 禁用gzip HTTP压缩以防止漏洞攻击

jvlzgdj9  于 2023-03-16  发布在  Java
关注(0)|答案(1)|浏览(174)

我已经用Spring-Java创建了一个Restful API,现在我需要禁用gzip HTTP压缩来防止Breach攻击。我不知道如何实现这个,请问,有人能帮我吗?
多谢了

guicsvcw

guicsvcw1#

这需要在http服务器级别进行配置,而不是在应用程序中进行配置,例如在Tomcat SSL连接器中设置compression=“off”,或者设置gzip为off;在Nginx前端等等。

相关问题