Spring團(tuán)隊(duì)開源nohttp，盡可能不用HTTP

Spring 團(tuán)隊(duì)開源 nohttp，盡可能不用 HTTP

在山亭等地區(qū)，都構(gòu)建了全面的區(qū)域性戰(zhàn)略布局，加強(qiáng)發(fā)展的系統(tǒng)性、市場前瞻性、產(chǎn)品創(chuàng)新能力，以專注、極致的服務(wù)理念，為客戶提供網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè) 網(wǎng)站設(shè)計(jì)制作按需設(shè)計(jì)網(wǎng)站,公司網(wǎng)站建設(shè),企業(yè)網(wǎng)站建設(shè),成都品牌網(wǎng)站建設(shè),營銷型網(wǎng)站,成都外貿(mào)網(wǎng)站制作,山亭網(wǎng)站建設(shè)費(fèi)用合理。

Spring 團(tuán)隊(duì)開源 nohttp 項(xiàng)目，用以查找、替換和阻止 http:// 的使用。

項(xiàng)目是為了在可能使用 https:// 的情況下不使用到 http://，確保不會(huì)發(fā)生中間人***。Spring Security、Session 和 LDAP 項(xiàng)目負(fù)責(zé)人 ROB WINCH 指出，Spring 團(tuán)隊(duì)竭盡全力更新所有 URL 以使用 HTTPS，包括項(xiàng)目 Maven 存儲(chǔ)庫 URL、Apache License 與文檔鏈接。但是有些情況下確實(shí)無法使用 HTTPS，例如，Spring 鏈接的某些站點(diǎn)不支持 HTTPS、XML 命名空間標(biāo)識(shí)符必須與文檔中的標(biāo)識(shí)符匹配等。

Spring Framework 目前已經(jīng)更新，以解析通過類路徑使用 HTTPS 位置的 XML 位置。以往這僅適用于使用 HTTP 的 URL。

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
 xsi:schemaLocation="http://www.springframework.org/schema/beans
 https://www.springframework.org/schema/beans/spring-beans.xsd">

上邊 https://www.springframework.org/schema/beans/spring-beans.xsd URL 通過類路徑解析，而不需要網(wǎng)絡(luò)連接。這里 XML 命名空間名稱（標(biāo)識(shí)符）無法更改為使用 HTTPS。從安全控制的角度來看，這其實(shí)并不理想，但因?yàn)椴煌ㄟ^網(wǎng)絡(luò)請(qǐng)求，所以對(duì)用戶幾乎沒有任何傷害。

另一方面，ROB 表示 Spring 團(tuán)隊(duì)已更新所有主機(jī)以確保使用 HTTPS，每個(gè)站點(diǎn)都支持 HTTPS、重定向到 HTTPS，并使用 Strict Transport Security。以往潛在的中間人***意味著構(gòu)建基礎(chǔ)架構(gòu)可能已經(jīng)受到損害，為此，Spring 重新構(gòu)建了所有構(gòu)建基礎(chǔ)架構(gòu)并輪換了所有憑據(jù)。

這些安全措施是很重要的，但是 ROB 表示安全控制措施到位也很重要，這可以確保問題不再發(fā)生。于是團(tuán)隊(duì)更新了構(gòu)建箱以阻止 HTTP 流量，同時(shí)為了保護(hù)開發(fā)人員和用戶，創(chuàng)建了 nohttp 項(xiàng)目。

nohttp 可用于查找、替換和阻止 http:// 的使用，項(xiàng)目庫包含了幾大模塊：

  • nohttp - 核心，允許查找和替換 http:// URL
  • nohttp-cli - 輕量的 nohttp 封裝，用于命令行運(yùn)行
  • nohttp-checkstyle - nohttp 與 checkstyle 集成
  • nohttp-gradle - nohttp 與 Gradle 集成
  • samples - 一些 nohttp 用例

寫在最后

Spring 團(tuán)隊(duì)開源 nohttp，盡可能不用 HTTP

分享標(biāo)題：Spring團(tuán)隊(duì)開源nohttp，盡可能不用HTTP
網(wǎng)頁地址：http://muchs.cn/article14/jpgege.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供標(biāo)簽優(yōu)化、商城網(wǎng)站、網(wǎng)站改版、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站維護(hù)、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)

小程序開發(fā)