着信リクエストに何らかの脆弱なデータが存在するかどうかを検出したいのですが、リクエストヘッダーが問題ないように見える場合にのみ、サーバーによって取得され、それ以外の場合はサーバーによって拒否されます。
また、すでにそれらを提供しているオープンソース ツールと同じようなものを誰かが提供できれば、それも可能です。これは、既存の DOS 攻撃を最小限に抑えるために行っています。
javax.servlet.Filterを実装し、web.xml ファイル (<filter>
および<filter-mapping>
タグ) で構成できます。これにより、一部 (またはすべて) の URL への着信要求でコードを実行し、通常の処理、代替処理、または単に何もしない場合に何を行うかを決定できます。
メソッドを実装するだけdoFilter
で、リクエスト/レスポンスのペアで処理を続行したい場合は、 を呼び出しますchain.doFilter(req, resp)
。また、リクエストまたはレスポンスのラッパーをチェーンに提供することもできます。