Warning: file_get_contents(/data/phpspider/zhask/data//catemap/9/security/4.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Java 从jsf应用程序查询版本信息_Java_Security_Jsf_Myfaces - Fatal编程技术网

Java 从jsf应用程序查询版本信息

Java 从jsf应用程序查询版本信息,java,security,jsf,myfaces,Java,Security,Jsf,Myfaces,我刚刚偶然发现了一篇关于JSF安全性的文章,其中包含以下语句: 在Suns RI JSF实现中 “com.sun.faces.disableVersionTracking” 明确定义了压缩参数。默认情况下,它被设置为false 意味着在web服务器上运行的应用程序将把JSF版本抛出到 web客户端查询响应时的响应头 但我不明白web客户端应该如何查询它?有没有一种方法可以将额外的(头)参数添加到请求中,从而使JSF更加健谈?我使用MyFaces作为JSF实现。这个短语写得很糟糕。客户端不能专门查

我刚刚偶然发现了一篇关于JSF安全性的文章,其中包含以下语句:

在Suns RI JSF实现中 “com.sun.faces.disableVersionTracking” 明确定义了压缩参数。默认情况下,它被设置为false 意味着在web服务器上运行的应用程序将把JSF版本抛出到 web客户端查询响应时的响应头


但我不明白web客户端应该如何查询它?有没有一种方法可以将额外的(头)参数添加到请求中,从而使JSF更加健谈?我使用MyFaces作为JSF实现。

这个短语写得很糟糕。客户端不能专门查询JSF应用程序版本信息。事实上,这会返回到客户端发送的每个HTTP请求。JSF版本信息设置为
X-Powered-By
响应头


基本上,您应该将“查询”理解为“发送HTTP请求”。

这个短语写得很糟糕。客户端不能专门查询JSF应用程序版本信息。事实上,这会返回到客户端发送的每个HTTP请求。JSF版本信息设置为
X-Powered-By
响应头


基本上,您应该将“查询”理解为“发送HTTP请求”。

应该是这样的,但这个短语让我感到困惑。谢谢你。我本以为会发生这样的事,但这句话把我弄糊涂了。非常感谢。