关闭gzip HTTP压缩功能,防止Breach攻击



我已经在Spring-Java中创建了一个Restful API,现在我需要禁用gzip HTTP压缩以防止Breach攻击。我不知道怎么实现这个,拜托,有人能帮我吗?

Thanks a lot

这需要在http服务器级别配置,而不是在应用程序中配置。例如设置compression="off"在Tomcat SSL连接器中,或者设置gzip关闭;在你的Nginx前端,等等

相关内容

  • 没有找到相关文章

最新更新