安全漏洞：Web服务器使用基于纯文本表单的身份验证
我有一个安装了apache tomcat 6.0.16的服务器，并且没有运行web应用程序。
但是我有一个Axis2.war，它承载的web服务很少。现在，在执行Qualsys安全漏洞检查后，它给出了以下结果：
任何建议都会有很大的帮助。
共有1个答案
基本上是说，您正在通过一个未加密的端口（如端口80）传输数据。禁用端口80，启用端口443，应该可以解决问题。
-
我正在Spring Boot应用程序中学习Spring Security性，我试图了解默认情况下使用Spring Security性的身份验证方式。我知道Spring Security默认情况下使用基于表单的身份验证，但我使用基本身份验证对Postman进行了测试，结果正常。 我有一个非常简单的Spring Boot应用程序。 Rest控制器： 我在pom中添加了Spring Security依赖
-
问题内容： 在哪里可以找到以纯JavaScript实现适合AJAX的HTTP基本身份验证客户端的参考代码？ 可以独立于YUI之类的JS工具包使用代码的额外点或代码的指针。Java，Flash / Flex，PHP框架等都没有意义。 问题答案： 该方法的五参数版本允许您指定用户名和密码。（WHATWG规格）
-
我有网站运行在node.js&express服务器上。我了解到该网站存在以下漏洞。 远程攻击者可以发送巧尽心思构建的HTTP请求，并强制其针对某些流量边缘模式对错误连接进行日志记录语句。这会导致并发使用内存池进行单独的连接，并引发影响。 利用HTTP报头的间隔会在服务器进程中造成溢出，从而覆盖堆栈的一部分，通过覆盖下一个操作的字节来倒回请求处理。 一旦对暴露的endpoint进行相应的精心编制；环
-
问题内容： 我正在尝试为不同的URL模式定义两种不同的安全配置，其中一种使用表单登录，另一种使用对api的基本身份验证。 我正在寻找的解决方案与此处说明的解决方案类似，网址为http://meera- subbarao.blogspot.co.uk/2010/11/spring-security-combining-basic- and.html， 但我想这样做使用Java配置。 提前致谢。 这是
-
我有一个安全约束，它覆盖了我的web应用程序中的一些页面。身份验证是用JAAS和form进行的，它工作得很好。（我已经成功实现了我的LoginModule）。 但是，我需要通过servlet进行另一种身份验证。 但当浏览器试图获取受保护的页面时，app服务器会返回到登录页面。 我错过了什么？有可能在js重定向时会丢失会话cookie？或者，问题是否可能是我试图（通过重定向）从一个不受保护的资源访问
-
react中的前端 基于Spring Boot“resource-service”的后端服务 keycloak 其他后端服务（使用者） 前端和使用者服务都使用REST API与后端通信。我们使用Keycloak作为我们的用户管理和身份验证服务。 我们希望通过提供web应用程序和服务流来将基于Spring的服务“资源服务”与Keycloak集成： > 基于web application-react的