我写了一个spring应用程序。非常坚固除了一件事。应用程序返回一个HTTP选项请求,响应是“允许: GET : HEAD,POST,PUT,DELETE,OPTIONS”,但这不是真的,只允许GET和POST。其他操作( GET和POST除外)将返回“不支持的操作”错误405以及服务器名和version...etc。安全小组不喜欢服务器的所有细节都带有“不支持”错误消息的事实。
我正在为我的一个客户端使用Spring Web Flow,默认情况下,该网站的Post-Redirect-Get (PRG)配置是打开的。但是,由于PRG配置的原因,信息在重定向过程中会丢失。我们已经尝试关闭PRG配置,但它导致了其他流程中的问题。对于Spring Web flow,是否有任何建议的解决方案来跟踪Google活动。附言:我们目前使用spring-webflow-2.0.9和springMVC
complete the transaction and this website is based SAML based authentication and accepts SAMLResponse as a postBelow is my controller able to get the values in the logs@RequestMapping(value="/redirect", method= { RequestMethod.GET, RequestMethod.P