java - 页面的安全或 https 不起作用

Question

该网站具有在完整站点级别和单个页面级别保护页面的属性。如果站点级别属性设置为 true，则所有页面 url 都会更改为“https”。 我遇到的问题是其中一个页面不安全，这只发生在生产环境中。在我的本地开发和测试环境中，保护工作正常。 保护页面安全的其他方法有哪些？

Answer 1

您问了一个非常笼统的问题，所以我会提供一个笼统的答案。可以通过多种方式处理保护页面或页面子集。

1. 假设您运行的服务器启用了 .htaccess 支持，您可以使用 .htaccess 文件以一种简单且安全性低得多的方式完成此操作。

2. 您可以使用适合您的开发语言的框架: java: Spring , Struts 2 PHP:Laravel，Yii javascript: 角度

每个框架都有自己的学习曲线，您应该查阅文档。

1. 您可以将您的网站托管在具有集成安全功能(例如 Google App Engine 和 AWS)的地方。

如果您有一个系统团队，您应该听从他们的意见，或者如果您是自己做这件事，那么我强烈建议您不要尝试推出自己的安全性，而是托管一个提供安全性作为集成功能的地方。