如何在Struts 1.2中驗證對JSP頁面的請求

Question

如何在Struts 1.2中驗證對JSP頁面的請求/響應？

簡短場景：來自動作類的響應在到達jsp的途中被捕獲並進行了調整。 如何驗證該反應是否被感動？ （這是VAPT的全部內容，因此，如果聽起來有些不合理，請原諒）

Answer 1

來自動作類的響應在到達jsp的途中被捕獲並進行了調整

您是說Java和JSP沒有運行相同的容器，甚至沒有運行相同的JVM，因此正在運行，您擔心在那里被攔截嗎？

還是您的意思是服務器堆棧中的某種過濾器類正在故意更改響應，並且您想驗證自己的響應轉換？

還是您是說您擔心服務器和客戶端之間的攔截，而JSP這個詞的意思實際上是發送給客戶端（瀏覽器）的呈現HTML ？

通常，檢測篡改的方法是使用哈希-這就是為什么在下載開源項目時，經常會在其旁邊看到哈希下載。 我不知道在正常的瀏覽器上下文中有任何現成的解決方案。 也許在單獨的標簽/框架中有一些javascript，它可以檢查在單獨的請求中傳遞的哈希？

但是最終，如果您擔心中間人攻擊，請通過https發出請求。 甚至可以使用相互證書（服務器將證書發送到瀏覽器，瀏覽器將證書發送到服務器，作為相互認證）。