我已经用Spring-Java创建了一个Restful API,现在我需要禁用gzip HTTP压缩来防止Breach攻击。我不知道如何实现这个,请问,有人能帮我吗?多谢了
guicsvcw1#
这需要在http服务器级别进行配置,而不是在应用程序中进行配置,例如在Tomcat SSL连接器中设置compression=“off”,或者设置gzip为off;在Nginx前端等等。
1条答案
按热度按时间guicsvcw1#
这需要在http服务器级别进行配置,而不是在应用程序中进行配置,例如在Tomcat SSL连接器中设置compression=“off”,或者设置gzip为off;在Nginx前端等等。