JSF
- Home /
- Categories /
- JSF
X-Powered-By: JSF/1.2 を隠蔽したい
HTTPのHeaderにX-Powered-Byが出て邪魔だよ! セキュリティ的によろしくないよ! がんばって消してみたよ! ソースを追っかけたら、ExternalContextImplのコンストラクタで設定しているみたいだよ。 WebConfiguration config = WebConfiguration.getInstance(sc); if (config.getBooleanContextInitParameter(SendPoweredByHeader)){ ((HttpServletResponse) response).addHeader("X-Powered-By","JSF/1.2"); } web.xmlのコンテキストパラメータにSendPoweredByHeaderをbooleanで設定すればいいよ!
Read More