Fatal编程技术网
  • java/
  • Java Tomcat8-不动产“；xssProtectionEnabled"；未为“类型”的过滤器定义；org.apache.catalina.filters.HttpHeaderSecurityFilter“；

Java Tomcat8-不动产“；xssProtectionEnabled"；未为“类型”的过滤器定义；org.apache.catalina.filters.HttpHeaderSecurityFilter“；

java

Java Tomcat8-不动产“；xssProtectionEnabled"；未为“类型”的过滤器定义；org.apache.catalina.filters.HttpHeaderSecurityFilter“；,java,tomcat8,netbeans-8.1,Java,Tomcat8,Netbeans 8.1,我正在尝试将org.apache.catalina.filters.HttpHeaderSecurityFilter过滤器添加到JSP应用程序中。在我的web.xml上，我有： <filter> <filter-name>httpHeaderSecurity</filter-name> <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-

我正在尝试将org.apache.catalina.filters.HttpHeaderSecurityFilter过滤器添加到JSP应用程序中。在我的web.xml上，我有：

<filter>
  <filter-name>httpHeaderSecurity</filter-name>
  <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
  <init-param>
    <param-name>hstsEnabled</param-name>
    <param-value>true</param-value>
  </init-param>
  <init-param>
    <param-name>hstsMaxAgeSeconds</param-name>
    <param-value>7776000</param-value>
  </init-param>
  <init-param>
    <param-name>hstsIncludeSubDomains</param-name>
    <param-value>true</param-value>
  </init-param>      
  <init-param>
    <param-name>antiClickJackingEnabled</param-name>
    <param-value>true</param-value>
  </init-param>     
  <init-param>
    <param-name>antiClickJackingOption</param-name>
    <param-value>DENY</param-value>
  </init-param>  
  <init-param>
    <param-name>blockContentTypeSniffingEnabled</param-name>
    <param-value>true</param-value>
  </init-param>  
  <init-param>
    <param-name>xssProtectionEnabled</param-name>
    <param-value>true</param-value>
  </init-param> 
</filter>

<filter-mapping>
    <filter-name>httpHeaderSecurity</filter-name>
    <url-pattern>/*</url-pattern>
 <dispatcher>REQUEST</dispatcher>
</filter-mapping>


httpHeaderSecurity
org.apache.catalina.filters.HttpHeaderSecurityFilter
HST被禁止
真的
hstsMaxAgeSeconds
7776000
HST俱乐部子域
真的
防舔
真的
防舔吸
否认
blockContentTypeSniffingEnabled
真的
xssProtectionEnabled
真的
httpHeaderSecurity
/*
要求
但当我尝试部署它时，会出现以下异常：

 javax.servlet.ServletException: The property "xssProtectionEnabled" is not defined for filters of type "org.apache.catalina.filters.HttpHeaderSecurityFilter"
    at org.apache.catalina.filters.FilterBase.init(FilterBase.java:52)
    at org.apache.catalina.filters.HttpHeaderSecurityFilter.init(HttpHeaderSecurityFilter.java:62)
    at org.apache.catalina.core.ApplicationFilterConfig.initFilter(ApplicationFilterConfig.java:279)
    at org.apache.catalina.core.ApplicationFilterConfig.getFilter(ApplicationFilterConfig.java:260)
    at org.apache.catalina.core.ApplicationFilterConfig.<init>(ApplicationFilterConfig.java:105)
    at org.apache.catalina.core.StandardContext.filterStart(StandardContext.java:4583)
    at org.apache.catalina.core.StandardContext.startInternal(StandardContext.java:5207)
    at org.apache.catalina.util.LifecycleBase.start(LifecycleBase.java:150)
    at org.apache.catalina.core.ContainerBase.addChildInternal(ContainerBase.java:725)
    at org.apache.catalina.core.ContainerBase.addChild(ContainerBase.java:701)
    at org.apache.catalina.core.StandardHost.addChild(StandardHost.java:717)
    at org.apache.catalina.startup.HostConfig.deployDescriptor(HostConfig.java:586)
    at org.apache.catalina.startup.HostConfig.deployApps(HostConfig.java:460)
    at org.apache.catalina.startup.HostConfig.check(HostConfig.java:1586)
    at sun.reflect.GeneratedMethodAccessor86.invoke(Unknown Source)
    at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.lang.reflect.Method.invoke(Method.java:498)
    at org.apache.tomcat.util.modeler.BaseModelMBean.invoke(BaseModelMBean.java:300)
    at com.sun.jmx.interceptor.DefaultMBeanServerInterceptor.invoke(DefaultMBeanServerInterceptor.java:819)
    at com.sun.jmx.mbeanserver.JmxMBeanServer.invoke(JmxMBeanServer.java:801)
    at org.apache.catalina.manager.ManagerServlet.check(ManagerServlet.java:1460)
    at org.apache.catalina.manager.ManagerServlet.deploy(ManagerServlet.java:906)
    at org.apache.catalina.manager.ManagerServlet.doGet(ManagerServlet.java:344)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:622)
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:729)
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:291)
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
    at org.apache.tomcat.websocket.server.WsFilter.doFilter(WsFilter.java:52)
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:239)
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
    at org.netbeans.modules.web.monitor.server.MonitorFilter.doFilter(MonitorFilter.java:393)
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:239)
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
    at org.apache.catalina.filters.SetCharacterEncodingFilter.doFilter(SetCharacterEncodingFilter.java:108)
    at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:239)
    at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
    at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:217)
    at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:106)
    at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:614)
    at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:142)
    at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:79)
    at org.apache.catalina.valves.AbstractAccessLogValve.invoke(AbstractAccessLogValve.java:616)
    at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:88)
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:518)
    at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1091)
    at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:673)
    at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun(NioEndpoint.java:1500)
    at org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.run(NioEndpoint.java:1456)
    at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
    at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
    at java.lang.Thread.run(Thread.java:745)

javax.servlet.ServletException:未为类型为“org.apache.catalina.filters.HttpHeaderSecurityFilter”的筛选器定义属性“xssProtectionEnabled”
位于org.apache.catalina.filters.FilterBase.init（FilterBase.java:52）
位于org.apache.catalina.filters.HttpHeaderSecurityFilter.init（HttpHeaderSecurityFilter.java:62）
位于org.apache.catalina.core.ApplicationFilterConfig.initFilter（ApplicationFilterConfig.java:279）
位于org.apache.catalina.core.ApplicationFilterConfig.getFilter（ApplicationFilterConfig.java:260）
位于org.apache.catalina.core.ApplicationFilterConfig.（ApplicationFilterConfig.java:105）
位于org.apache.catalina.core.StandardContext.filterStart（StandardContext.java:4583）
位于org.apache.catalina.core.StandardContext.startInternal（StandardContext.java:5207）
位于org.apache.catalina.util.LifecycleBase.start（LifecycleBase.java:150）
位于org.apache.catalina.core.ContainerBase.addChildInternal（ContainerBase.java:725）
位于org.apache.catalina.core.ContainerBase.addChild（ContainerBase.java:701）
位于org.apache.catalina.core.StandardHost.addChild（StandardHost.java:717）
位于org.apache.catalina.startup.HostConfig.deployDescriptor（HostConfig.java:586）
位于org.apache.catalina.startup.HostConfig.deployApps（HostConfig.java:460）
位于org.apache.catalina.startup.HostConfig.check（HostConfig.java:1586）
位于sun.reflect.GeneratedMethodAccessor86.invoke（未知源）
在sun.reflect.DelegatingMethodAccessorImpl.invoke（DelegatingMethodAccessorImpl.java:43）中
位于java.lang.reflect.Method.invoke（Method.java:498）
位于org.apache.tomcat.util.modeler.BaseModelMBean.invoke（BaseModelMBean.java:300）
位于com.sun.jmx.interceptor.DefaultMBeanServerInterceptor.invoke（DefaultMBeanServerInterceptor.java:819）
位于com.sun.jmx.mbeanserver.JmxMBeanServer.invoke（JmxMBeanServer.java:801）
位于org.apache.catalina.manager.ManagerServlet.check（ManagerServlet.java:1460）
位于org.apache.catalina.manager.ManagerServlet.deploy（ManagerServlet.java:906）
位于org.apache.catalina.manager.ManagerServlet.doGet（ManagerServlet.java:344）
位于javax.servlet.http.HttpServlet.service（HttpServlet.java:622）
位于javax.servlet.http.HttpServlet.service（HttpServlet.java:729）
位于org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:291）
位于org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:206）
位于org.apache.tomcat.websocket.server.WsFilter.doFilter（WsFilter.java:52）
位于org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:239）
位于org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:206）
位于org.netbeans.modules.web.monitor.server.MonitorFilter.doFilter（MonitorFilter.java:393）
位于org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:239）
位于org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:206）
位于org.apache.catalina.filters.SetCharacterEncodingFilter.doFilter（SetCharacterEncodingFilter.java:108）
位于org.apache.catalina.core.ApplicationFilterChain.internalDoFilter（ApplicationFilterChain.java:239）
位于org.apache.catalina.core.ApplicationFilterChain.doFilter（ApplicationFilterChain.java:206）
位于org.apache.catalina.core.StandardWrapperValve.invoke（StandardWrapperValve.java:217）
位于org.apache.catalina.core.StandardContextValve.invoke（StandardContextValve.java:106）
位于org.apache.catalina.authenticator.AuthenticatorBase.invoke（AuthenticatorBase.java:614）
位于org.apache.catalina.core.StandardHostValve.invoke（StandardHostValve.java:142）
位于org.apache.catalina.valves.ErrorReportValve.invoke（ErrorReportValve.java:79）
位于org.apache.catalina.valves.AbstractAccessLogValve.invoke（AbstractAccessLogValve.java:616）
位于org.apache.catalina.core.StandardEngineValve.invoke（StandardEngineValve.java:88）
位于org.apache.catalina.connector.CoyoteAdapter.service（CoyoteAdapter.java:518）
位于org.apache.coyote.http11.AbstractHttp11Processor.process（AbstractHttp11Processor.java:1091）
位于org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process（AbstractProtocol.java:673）
位于org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.doRun（NioEndpoint.java:1500）
位于org.apache.tomcat.util.net.NioEndpoint$SocketProcessor.run（NioEndpoint.java:1456）
位于java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1142）
位于java.util.concurrent.ThreadPoolExecutor$Worker.run（ThreadPoolExecutor.java:617）
位于org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run（TaskThread.java:61）
运行（Thread.java:745）
我正在将Tomcat 8.0.27.0与Netbeans 8.1一起使用

感谢您的帮助

非常感谢

我也遇到了同样的问题，所以如果有人在用谷歌搜索这个：

属性
xsprotectionenabled
是在类
HttpHeaderSecurityFilter
中使用Tomcat版本和引入的。

我遇到了相同的问题，因此如果有人在谷歌上搜索：

属性
xssProtectionEnabled
是在类
HttpHeaderSecurityFilter
中使用Tomcat版本an引入的