着信要求のHTTPヘッダーを確認するJavaコード

Question

着信要求に脆弱なデータが存在するかどうかを検出し、要求ヘッダーが正常に見える場合にのみ検出したい場合はサーバーによって行われます。サーバ。

誰かがすでにそれらを提供しているオープンソースのツールのように提供できるかどうかもです。 私は既に存在するDOS攻撃を最小限に抑えるためにこれをやっています。

Answer 1

javax.servlet.Filterを実装し、web.xmlファイル（<filter>および<filter-mapping>タグ）で設定できます。これにより、URLの一部（またはすべて）に対する着信要求に対してコードを実行し、通常の処理、代替処理、または単純に何もしない場合、何をするかを決めることができます。

doFilterメソッドを実装するだけです。要求/応答のペアが処理を続けるようにする場合は、chain.doFilter(req, resp)に電話してください。また、チェーンに要求または応答ラッパーを提供することもできます。