Ich habe ein Verzeichnis mit Textdateien, die ich mit Apache 2 bereitstelle. Wenn ich (oder ein Benutzer) auf die Dateien zugreife, werden sie normalerweise in ihrem Browser angezeigt. Ich möchte den Webbrowser zwingen, ein Dialogfeld zum Speichern unter zu öffnen. Ich weiß, dass dies mit den...
Standardmäßig enthalten ADFS 3-Antworten den HTTP-Header "X-Frame-Options: DENY". Dies verhindert, dass ADFS in einem Iframe ausgeführt wird, da dies eine Möglichkeit für Clickjacking-Angriffe bietet. Momentan implementiert mein Unternehmen jedoch eine Integration, bei der eine Ausnahme von dieser...
Ich bin kürzlich auf eine bestimmte Security Appliance (BlueCoat) gestoßen, die erfordert, dass alle Verbindungen zum Internet über diese übertragen werden müssen (Hallo, Mann in der Mitte) und dementsprechend ein spezielles SSL-Zertifikat verwendet, um den gesamten Datenverkehr abzufangen. Diese...
Ich kann anscheinend nicht genug Dokumentation finden. Ich habe eine App, die einige dynamische Antworten generiert, aber dennoch vom Last-ModifiedHeader profitieren kann - also sende ich sie. Doch beim Drehen if_modified_since(auf beforepro
Ich versuche, Verbindungen von bestimmten Benutzeragenten abzulehnen (indem eine Teilzeichenfolge des Benutzeragenten-Headers abgeglichen wird), indem ich eine Haproxy-ACL mit der Option -f zum Lesen aus einer Datei verwende. Es funktioniert jedoch nicht, es wird so ausgeführt, als würde die...
Ich versuche, einen Server mit dem Sulley-Fuzzing-Framework zu fuzzeln. Ich beobachte den folgenden Stream in Wireshark. Der Fehler spricht von einem Problem mit der JSON-Analyse. Wenn ich jedoch dieselbe HTTP-POST-Anforderung mit der Postman-Erweiterung von Google Chrome versuche, ist dies...
Ich habe erfolgreich benutzerdefinierte statische Fehlerseiten für IIS7 eingerichtet. IIS7 arbeitet derzeit als Gateway zu einer Java-Tomcat-Anwendung. Das Problem ist, dass die 404-Fehlerseite beim Bereitstellen mit einem HTTP 200-Statuscode-Header bereitgestellt wird. Ich möchte IIS so...
Ich konfiguriere einen Nginx-Server so, dass er als Reverse-Proxy für eine Django-App (auf Gunicorn ausgeführt) dient. Mein Problem ist, dass ich möchte, dass meine Site mit HTTPS gesichert wird, und dass meine Django-App feststellen kann, ob eine Verbindung sicher ist oder nicht. Ich verwende...
Wir verwenden HAProxy, um den Lastenausgleich für unsere Websocket- und Kometenanwendung durchzuführen. Im Hintergrund laufen ein HAProxy und drei Anwendungen. Wir verwenden HTTP Basic Auth (und wir werden in Zukunft andere Arten von Auth verwenden, wie z. B. OAuth), um den verbundenen Benutzer zu...
Wenn bei statischen HTML-Seiten der Antwortheader vom Server 304 nicht geändert ist , liegt es nicht in der Verantwortung des Servers, nur die Header und nicht den Nachrichtentext (HTML-Inhalt) zusammen mit diesem zurückzusenden? Was bringt es, 304 Not Modified zu senden, wenn es auch mit dem...
Ich versuche, die Codierung mit IIS 7 zu erzwingen. Wenn ich in den http-Antwortheadern den Schlüssel hinzufüge: Inhaltstyp und Wert charset = utf-8 Ich habe diesen Schlüssel Inhaltstyp: Text / HTML, Inhaltstyp = utf-8 Gibt es eine Möglichkeit, das Komma zu entfernen? Danke Justin für deine...