問題タブ [hdiv]

Spring MVC v3.1.0 と HDIV (HTTP Data Integrity Validator) v2.1.0 をサーバー側フレームワークとして、ExtJS v4.0 をクライアント側フレームワークとして使用しています。

現在、HDIV 状態を含む安全なフォームとリンクを生成する方法と、クライアント側で ExtJS を使用してこれらのフォームを変換/変換する方法について混乱しています。

なにか提案を？

どうもありがとうございました。

Java Web アプリケーションにHDIV Web アプリケーション セキュリティ フレームワークを使用しています。新しい web-page-request ごとに、キャッシュされてセキュリティ チェックに使用される hdiv 内部セキュリティ情報が生成されます。

次のシナリオがあります。

何かがカートに追加またはカートから削除されたときに、確認ページを 2 秒間ポップアップする注文ページが 1 つあります。

ポップアップが 50 回表示されると、下にある注文ページがキャッシュから削除されるため、アプリでエラーが発生します。

ベースページを維持するために hdiv キャッシュ削除戦略に影響を与える方法を知っている人はいますか?

1 つの方法は、org.hdiv.session.StateCache.maxSize を 50 から 500 に増やすことです。

しかし、これは根本的な原因ではなく症状を治すだけです.

アップデート：

@rbelasko ソリューションを使用して、オリジナルを使用しorg.hdiv.session.StateCacheて maxSize を 20 に変更することに成功し、20 エントリ後に cachentries が破棄されることをデバッグログで確認しました。

独自の実装を使用するように変更したところ、機能しませんでした

Bean 定義

自分のクラス

デバッグ ログに StateCacheTest からのエントリがありませんでした

何か案は？

更新 2:

Spring経由で別のIStateCache実装をロードできませんでしたが、使用してこのエラーの可能性を低くすることができました

ビーン設定定義

システムのキャッシュサイズには影響しませんでした。

HDIV フレームワークを検討して、Grails アプリケーションに実装しています。このフレームワークは、Struts/Java ベースのアプリケーションにとってよりユーザーフレンドリーであるように見えます。彼らは、他のフレームワークで構成できると言っています。これは正確に言うことです：

サーバーに送信される編集可能および編集不可能なデータを変更する必要があることがわかりました (戦略の 1 つは、隠しフィールドを暗号化して URL をリンクする状態パラメーターを追加することです)。そして、応答でこのデータを取得し、 validate() 関数を使用して整合性チェックを行います。

GITHUB のサンプル grails-HDIV プロジェクトは非常に基本的なもので、詳細はありません。誰かがそれをgrailsに実装しましたか? ありがとうプリヤンク

grails 2.0.3 アプリケーションに hdiv を統合しようとしています。

grails アプリケーションの spring mvc の hdiv-reference doc に記載されているすべての変更を行いました。アプリケーションが起動すると、hdiv validatorfilter が初期化され、Hdiv セッションが作成されていることがわかります。

どんな助けでも大歓迎です

バラ

私のapplicationcontext.xmlには

私のweb.xmlは

私のhdiv-config.xmlは

ただし、エラーが表示されます

F5 をクリックしたときにページの読み込みを停止する方法...

ありがとうございます。それでは、お元気で

ルビーナ

Spring3 セキュリティ、Spring3 mvc と jquery および HDIV 2.1.2 を使用しています。

アプリケーションを実行してメニューを押すか、コンソールでページを開くと、次の例外が発生しましたが、ブラウザ アプリケーションでは正常に動作しています。

例外は…………

org.apache.jasper.JasperException: javax.servlet.ServletException: javax.servlet.jsp.JspException: org.hdiv.exception.HDIVException: IDataComposer が要求で初期化されていません。

何か助けはありますか？

セキュリティの完全性のために hdiv 2.0.4 を struts 2.0.11 と統合した人がいる場合は、構成について教えてください。正常に統合して構成し、tomcat6 に正常にデプロイできました。

これで、Web アプリのウェルカム/ログイン ページを表示できるようになりました。ログイン情報を入力すると、アクションが呼び出され、その後 null ポインター例外が発生します。Pls、これらの例外を排除するのを手伝ってください。

2012 年 11 月 14 日 5:49:03 PM org.apache.catalina.core.StandardWrapperValve 呼び出し重大: サーブレットのデフォルトの Servlet.service() が例外 java.lang.NullPointerException を org.hdiv.util.RequestUtilsHDIV.composeURL(RequestUtilsHDIV. java:108) org.hdiv.util.RequestUtilsHDIV.addHDIVParameterIfNecessary(RequestUtilsHDIV.java:59) で org.hdiv.dispatcher.HDIVServletRedirectResult.doExecute(HDIVServletRedirectResult.java:122) で org.apache.struts2.dispatcher.StrutsResultSupport.execute (StrutsResultSupport.java:178) org.hdiv.dispatcher.HDIVServletActionRedirectResult.execute(HDIVServletActionRedirectResult.java:200) で com.opensymphony.xwork2.DefaultActionInvocation.executeResult(DefaultActionInvocation.java:

安全なリクエストに対してアクセスがランダムに拒否されるという問題に直面しています。アクセスが拒否されたページはエラーページが表示されるだけで、HDIV 例外が発生します。問題の部分は、HDIV のログを構成しましたが、例外が発生していないことです。同じページが更新されると、ページが正しく読み込まれました。
次のアプリケーション構成と環境JBoss 5、spring mvc security 2.5、および HDIV バージョン 1.1 があります。

ログにエラー メッセージINVALID_HDIV_PARAMETER_VALUEが表示されますが、詳細は不明です

何が問題なのかを特定できません。

リクエストCookie httpOnlyを設定する方法はありますか? そうでない場合、なぜ設定できないのですか？weblogx.xml/weblogic サーバーを使用して、応答 Cookie をhttpOnlyに設定しました。