如何重命名 Liferay 的默认 cookie?
How to rename Liferay's default cookies?
我有 JSP 个使用 Liferay 框架的项目。 Liferay 中有默认的名为 COOKIE_SUPPORT
和 GUEST_LANGUAGE_ID
的 Liferay cookie。我不希望黑客以任何方式查看我的任何技术信息。如何重命名这些 cookie?
如果您想保护您正在使用的框架,您就不必担心 cookie 的名称。担心服务器标识、DOM 的元素、URL 的结构和机制、服务器的安全和强化设置、常见翻译、默认内容、标准错误消息等
换句话说:如果您不想泄露您正在使用的标准框架(并且不限于 Liferay),您将不得不自己动手。祝你好运,让它像任何标准框架一样强大且经过测试。
更担心的是让您的系统始终保持更新并防止旧系统中众所周知的漏洞。对于具体的 Liferay 强化,您可能想从我的博客系列开始 securing Liferay(链接第 1 章引用其他章节)
在这个答案中发表评论:找出如何更改它们的一种方法是在源代码中搜索它们的名称并确定您需要提供不同值的插件类型 - 很可能这将是一个分机插件。毕竟,Liferay 的源是可用的。我看不出有什么不足。
我有 JSP 个使用 Liferay 框架的项目。 Liferay 中有默认的名为 COOKIE_SUPPORT
和 GUEST_LANGUAGE_ID
的 Liferay cookie。我不希望黑客以任何方式查看我的任何技术信息。如何重命名这些 cookie?
如果您想保护您正在使用的框架,您就不必担心 cookie 的名称。担心服务器标识、DOM 的元素、URL 的结构和机制、服务器的安全和强化设置、常见翻译、默认内容、标准错误消息等
换句话说:如果您不想泄露您正在使用的标准框架(并且不限于 Liferay),您将不得不自己动手。祝你好运,让它像任何标准框架一样强大且经过测试。
更担心的是让您的系统始终保持更新并防止旧系统中众所周知的漏洞。对于具体的 Liferay 强化,您可能想从我的博客系列开始 securing Liferay(链接第 1 章引用其他章节)
在这个答案中发表评论:找出如何更改它们的一种方法是在源代码中搜索它们的名称并确定您需要提供不同值的插件类型 - 很可能这将是一个分机插件。毕竟,Liferay 的源是可用的。我看不出有什么不足。