厉害了，Spring团队又开源 nohttp 项目

本是古典何须时尚 2021-11-22 06:24 235阅读 0赞

Spring 团队开源 nohttp 项目，用以查找、替换和阻止http://的使用。

项目是为了在可能使用 https:// 的情况下不使用到 http://， 确保不会发生中间人攻击。

Spring Security、Session 和 LDAP 项目负责人 ROB WINCH 指出，Spring 团队竭尽全力更新所有 URL 以使用 HTTPS，包括项目 Maven 存储库 URL、Apache License 与文档链接。

但是有些情况下确实无法使用 HTTPS，例如，Spring 链接的某些站点不支持 HTTPS、XML 命名空间标识符必须与文档中的标识符匹配等。

Spring Framework 目前已经更新，以解析通过类路径使用 HTTPS 位置的 XML 位置。以往这仅适用于使用 HTTP 的 URL。

--------------------

<?xml version="1.0" encoding="UTF-8"?>

<beans xmlns="http://www.springframework.org/schema/beans"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xsi:schemaLocation="http://www.springframework.org/schema/beans

https://www.springframework.org/schema/beans/spring-beans.xsd">

--------------------

上边

https://www.springframework.org/schema/beans/spring-beans.xsd

URL 通过类路径解析，而不需要网络连接。

这里 XML 命名空间名称（标识符）无法更改为使用 HTTPS。从安全控制的角度来看，这其实并不理想，但因为不通过网络请求，所以对用户几乎没有任何伤害。

另一方面，ROB 表示 Spring 团队已更新所有主机以确保使用 HTTPS，每个站点都支持 HTTPS、重定向到 HTTPS，并使用 Strict Transport Security。

以往潜在的中间人攻击意味着构建基础架构可能已经受到损害，为此，Spring 重新构建了所有构建基础架构并轮换了所有凭据。

这些安全措施是很重要的，但是 ROB 表示安全控制措施到位也很重要，这可以确保问题不再发生。于是团队更新了构建箱以阻止 HTTP 流量，同时为了保护开发人员和用户，创建了 nohttp 项目。

nohttp 可用于查找、替换和阻止 http:// 的使用，项目库包含了几大模块：

*  nohttp - 核心，允许查找和替换 http:// URL
 *  nohttp-cli - 轻量的 nohttp 封装，用于命令行运行
 *  nohttp-checkstyle - nohttp 与 checkstyle 集成
 *  nohttp-gradle - nohttp 与 Gradle 集成
 *  samples - 一些 nohttp 用例

转载于:https://www.cnblogs.com/CQqf2019/p/11112445.html

发表评论取消回复

表情：

评论列表（有 0 条评论，235人围观）

还没有评论，来说两句吧...

相关阅读

相关使用 fastjson 又又又翻车了，莫名其妙多了属性。。

Json序列化

秒速五厘米/ 2024年04月29日 19:25/ 0 赞/ 66 阅读

相关事务注解@Transactional又又又又失效了！

![format_png][] 1、相关基本知识 1.1事务的传播方式 //如果有事务, 那么加入事务, 没有的话新建一个(默认) @Transa

雨点打透心脏的1/2处/ 2023年09月26日 23:27/ 0 赞/ 135 阅读

相关阿里又一开源力作发布！炸了。。

前言 Spring Cloud Alibaba为分布式应用开发提供了一站式解决方案。它包含开发分布式应用程序所需的所有组件，可以轻松地使用Spring Cloud开发应用

傷城~/ 2022年10月12日 05:26/ 0 赞/ 207 阅读

相关阿里又一开源力作发布！炸了。。

前言 Spring Cloud Alibaba为分布式应用开发提供了一站式解决方案。它包含开发分布式应用程序所需的所有组件，可以轻松地使用Spring Cloud开发应用

比眉伴天荒/ 2022年10月10日 06:16/ 0 赞/ 188 阅读

相关腾讯开发团队又一开源利器发布！

> 来自：开源最前线（ID：OpenSourceTop） > > 综合自：https://github.com/tnfe/wp2vite 很多前端开发者一定都知道Vite，

àì夳堔傛蜴生んèń/ 2022年09月09日 11:59/ 0 赞/ 209 阅读

相关良心，腾讯又一开源项目！

![a1120bde082c9073e50d3f6eeb684023.png][] 哈喽，大家好，我是开源君，一个资深的互联网玩家，致力于为大家分享各领域优质开源项目。又

淩亂°似流年/ 2022年09月09日 06:11/ 0 赞/ 313 阅读

相关厉害了，Spring Cloud for Alibaba 来了！！！

最近，Spring Cloud 发布了 Spring Cloud Alibaba 首个预览版本：Spring Cloud for Alibaba 0.2.0。大家都好奇，这

淩亂°似流年/ 2022年04月14日 02:44/ 0 赞/ 219 阅读

相关厉害了，Dubbo 正式毕业！

[2019独角兽企业重金招聘Python工程师标准>>> ][2019_Python_] ![hot3.png][] 厉害了，2019/05/21 Apache软件基金会发表

素颜马尾好姑娘i/ 2022年01月14日 23:35/ 0 赞/ 287 阅读

相关厉害了，Spring团队又开源 nohttp 项目

Spring 团队开源 nohttp 项目，用以查找、替换和阻止http://的使用。项目是为了在可能使用 https:// 的情况下不使用到 http://，确保不会发

本是古典何须时尚/ 2021年11月22日 06:24/ 0 赞/ 236 阅读

相关团队项目

一、信息结构 ![1635708-20190425142808121-1486241768.png][] 二、界面 ![1635708-20

╰+哭是因爲堅強的太久メ/ 2021年09月30日 10:34/ 0 赞/ 372 阅读