tomcat隐藏400报错信息

解决tomcat 安全漏洞,http 400报错,开发人员在tomcat新增了错误页面,页面未跳转,没解决

我在nginx配置文件中新增了配置解决了;

bash 复制代码
upstream web_tomcat {
     ip_hash;
     server 192.168.1.62:8082 weight=1;
     server 192.168.1.63:8082 weight=1;
     server 192.168.1.64:8082 weight=1;
     server 192.168.1.65:8082 weight=1;
     server 192.168.1.66:8082 weight=1;
     server 192.168.1.67:8082 weight=1;
     server 192.168.1.68:8082 weight=1;
     keepalive 768;
}


server {
    listen 80;
    server_name your-domain.com;

    location / {
         proxy_set_header Host $host;
		 proxy_set_header X-Real-IP $remote_addr;
		 proxy_set_header REMOTE-HOST $remote_addr;
		 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		 proxy_pass http://web_tomcat/demo/;


        # 关键:捕获来自后端的 400 错误,并重定向到指定 URL
        proxy_intercept_errors on;
        error_page 400 =302 https://your-domain.com/error-page.html;

    }
}
相关推荐
无风听海1 分钟前
Claude Agent Skills 的四种设计模式;从渐进式披露到最小权限
java·算法·设计模式
geovindu35 分钟前
java: Facade Pattern
java·开发语言·后端·外观模式·结构型模式
listening77736 分钟前
HarmonyOS 6.1 元服务深度优化:从“秒开”到“常驻”的极致体验
java·开发语言·spring
AC赳赳老秦1 小时前
司法公开数据采集应用:OpenClaw 抓取裁判文书公开信息,批量整理同类参考案例
java·大数据·python·数据挖掘·数据分析·php·openclaw
笑小枫1 小时前
用 Claude Code 推翻重写笑小枫网站
java·人工智能·spring boot·ai编程
北冥you鱼1 小时前
OpenZeppelin Contracts 完全指南:从入门到精通,构建安全的智能合约
安全·区块链·智能合约
霸道流氓气质1 小时前
ApiPost 中配置自动获取 Token 并调用业务接口完整指南
java·服务器·数据库
独隅2 小时前
IntelliJ IDEA 接入多种AI大模型插件终极指南(2026.1 企业合规版)
java·人工智能·intellij-idea
还是奇怪2 小时前
Simon Willison 用 DSPy 优化 Datasette Agent 提示词:提示工程正在变成可测试的软件工程
java·开发语言·软件工程
头茬韭菜2 小时前
4.9 SSRF 防护 — Web 工具的出站安全与私有 IP 拦截
前端·tcp/ip·安全