Not injecting HSTS header since it did not match the requestMatcher HSTS设置问题解决

HSTS请求设置

错误描述：在使用文件上传功能时，form表单提交带有header数据的请求时遇到这个问题，报错如下：

Not injecting HSTS header since it did not match the requestMatcher org.springframework.security.web.header.writers.HstsHeaderWriter$SecureRequestMatcher@79cc14a4
[DEBUG] 2021-08-26 14:04:27.317 [http-nio-10010-exec-8] SecurityContextPersistenceFilter.doFilter(119) - SecurityContextHolder now cleared, as request processing completed

原因：没有设置 HTTPS，则永远不应读取 HSTS 值
解决方法：

@Configuration
@EnableWebSecurity
public class SecurityConfigurer extends WebSecurityConfigurerAdapter {...@Overrideprotected void configure(HttpSecurity http) throws Exception {//以下两种方法选择其一 //第一种http.headers().httpStrictTransportSecurity().disable()// 第二种http.headers().httpStrictTransportSecurity().maxAgeInSeconds(0).includeSubDomains(true);}
}

Not injecting HSTS header since it did not match the requestMatcher HSTS设置问题解决相关推荐

Miss HSTS header in checkmarx
https://cheatsheetseries.owasp.org/cheatsheets/HTTP_Strict_Transport_Security_Cheat_Sheet.html 按照Owa ...
Reject: HTTP ‘DELETE‘ is not allowed, Not injecting HSTS.....DELETE请求PUT请求跨域问题
CORS(DELETE请求.PUT请求) Reject: HTTP 'DELETE' is not allowed [DEBUG] 2021-08-25 15:23:52.401 [http-nio- ...
Spring Cloud 随笔：记录在使用 OAuth2 遇到的巨坑
点击上方"方志朋",选择"置顶或者星标" 你的关注意义重大! 本文转载文章,原文链接 https://www.shangyang.me/2017/06/01/s ...
chrome强制使用HSTS原理
很多人听说过也看到过 301.302,但是几乎从来没有看到过 303 和 307 的状态码.今天在淘宝首页看到了 307 状态码,于是摸索了一把. 中间人劫持起因是这样,https 使用的是 443 ...
开启HSTS让浏览器强制跳转HTTPS访问
开启HSTS让浏览器强制跳转HTTPS访问来源 https://www.cnblogs.com/luckcs/articles/6944535.html 在网站全站HTTPS后,如果用户手动敲入网站 ...
HSTS 防止网站劫持
随着信息时代的热潮,电脑和手机上网是广大网民的必备的项目,他可以用于日常工作.学习.娱乐等,但传统HTTP和HTTPS网站访问劫持率分别达到了95%和17%以上,非常简单的案例打开某传统HTTP和HT ...
Web 安全之 HSTS 详解和使用
HSTS(HTTP Strict Transport Security) 是一种网络安全机制,可用于防范网络攻击,例如中间人攻击和 CSRF(Cross-Site Request Forgery)等攻 ...
PHP中利用header设置content-type和常见文件类型的content-type
在PHP中可以通过header函数来发送头信息,还可以设置文件的content-type,下面整理了一些常见文件类型对于的content-type值. //定义编码 header( 'Content- ...
ajxs跨域 php_php设置header头允许ajax跨域请求
在做项目的时候,我们有时候希望能够可以跨域进行请求,但是ajax访问php接口的时候,通常会报一个错误: Failed to load 你的网址/test.php: No 'Access-Contro ...

Not injecting HSTS header since it did not match the requestMatcher HSTS设置问题解决

HSTS请求设置

错误描述：在使用文件上传功能时，form表单提交带有header数据的请求时遇到这个问题，报错如下：

原因：没有设置 HTTPS，则永远不应读取 HSTS 值

解决方法：

Not injecting HSTS header since it did not match the requestMatcher HSTS设置问题解决相关推荐

最新文章

热门文章