톰캣의 모든 기본 HTTP 오류 응답 내용을 사용하지 않음

Question

기본적으로 Tomcat은 HTTP 404와 같은 오류가 발생하면 클라이언트에게 HTML 콘텐츠를 보냅니다. web.xml을 통해 <error-page>can be configured을 통해이 내용을 사용자 정의 할 수 있습니다.

그러나 나는 단지 톰캣에 대해 을 보내지 않고 응답 내용면에서을 보내지 않습니다. (물론 여전히 상태 코드를 좋아할 것입니다.) 쉽게 구성 할 수있는 방법이 있습니까?

A) 명시 적으로 내 서블릿의 응답 스트림에서 빈 콘텐츠를 보내지 않고 B) 내 전체에서 여러 가지 HTTP 오류 상태에 대한 사용자 지정 오류 페이지를 구성하려고합니다.

일부 배경에서 HTTP API를 개발 중이며 자체 응답 내용을 제어하고 있습니다. 예를 들어, HTTP 500의 경우 오류 정보가 포함 된 응답의 일부 XML 컨텐트를 채 웁니다. HTTP 404와 같은 상황에서는 HTTP 응답 상태가 클라이언트에 충분하며 tomcat이 전송되는 내용은 필요하지 않습니다. 다른 접근법이 있다면, 나는 그것을 듣고 싶어합니다.

편집 : 계속적인 조사를 통해 해결책을 찾지 못했습니다. 누군가가 이것이 가능하지 않다고 분명히 말할 수 있거나 작동하지 않을 것이라는 증거를 자원에 제공한다면, 나는 대답으로 받아 들여 그것을 시도하고 해결할 것입니다.

Answer 1

바람막이에 오류 페이지가 표시되지 않게하려면 sendError (...)를 사용하지 마십시오. 대신 setStatus (...)를 사용하십시오.

405 응답을주고 싶다면

response.setStatus(HttpServletResponse.SC_METHOD_NOT_ALLOWED);  
response.getWriter().println("The method " + request.getMethod() + 
    " is not supported by this service."); 

서블릿에서 예외를 던지지 않도록주의하십시오. 대신 Exception을 잡아서 다시 statusCode를 설정하십시오. 물론

즉

protected void service(HttpServletRequest request, 
     HttpServletResponse response) throws IOException { 
    try { 

    // servlet code here, e.g. super.service(request, response); 

    } catch (Exception e) { 
    // log the error with a timestamp, show the timestamp to the user 
    long now = System.currentTimeMillis(); 
    log("Exception " + now, e); 
    response.setStatus(HttpServletResponse.SC_INTERNAL_SERVER_ERROR); 
    response.getWriter().println("Guru meditation: " + now); 
    } 
} 

, 당신은 콘텐츠를 원하지 않는 경우, 다음 방금 상태를 설정, 작가에 아무것도 쓰지 않는다.

Answer 2

<error-page> 요소를 빈 HTML 페이지로 구성하지 않는 이유는 무엇입니까?

Answer 3

Heikki가 말했듯이 sendError() 대신 상태를 설정하면 Tomcat이 응답 entity/body/payload를 터치하지 않게됩니다.

만 내 경우처럼, 실체없이 응답 헤더를 보내려면

,

response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); 
response.setContentLength(0); 

트릭을 수행합니다.Content-Length: 0으로, print() 같이 사용하더라도 아무런 효과가 없습니다 : 당신은 몇 가지 오류 메시지를 보내려면

HTTP/1.1 401 Unauthorized 
Server: Apache-Coyote/1.1 
Content-Type: text/html;charset=utf-8 
Content-Length: 0 
Date: Wed, 28 Sep 2011 08:59:49 GMT 

, 메시지 길이로 setContentLength()를 사용

response.setStatus(HttpServletResponse.SC_UNAUTHORIZED); 
response.setContentLength(0); 
response.getWriter().print("this string will be ignored due to the above line"); 

클라이언트가 같은 것을 받아 (0이 아닌) 또는 서버에 남겨 둘 수 있습니다.

Answer 4

톰캣이 오류 본문을 보내지 못하게하는 빠르고 쉬운 방법은 tomcat 호스트에 대해 setErrorReportValveClass를 호출하는 것입니다. 아무것도하지 않기 위해 보고서를 무시하는 사용자 정의 오류 보고서 밸브. 예 :

public class SecureErrorReportValve extends ErrorReportValve { 

@Override 
protected void report(Request request,Response response,Throwable throwable) { 
} 

} 

을하고 그것을 설정 :

((StandardHost) tomcat.getHost()).setErrorReportValveClass(yourErrorValveClassName); 

당신이 당신의 메시지를 보내려면, 그냥 톰캣이 엉망, 당신의 라인을 따라 뭔가를하지한다고 생각하는 경우 :

@Override 
protected void report(final Request request, final Response response, final Throwable throwable) { 
    String message = response.getMessage(); 
    if (message != null) { 
     try { 
      response.getWriter().print(message); 
      response.finishResponse(); 
     } catch (IOException e) { 
     } 
    } 
} 

Answer 5

이 질문은 다소 오래되었지만이 문제도 발생했습니다. 우선, Tomcat의 동작은 절대적으로 정확합니다. 이것은 서블릿 스펙에 따른 것입니다. Tomcat의 동작을 변경해서는 안됩니다. Heikki Vesalainen 및 mrCoder 언급 한대로 setStatus 및 setStatus 경우에만 사용하십시오.

나는 우려 할 수도있는 사람에게 sendError의 문서를 개선하기 위해 Tomcat에서 ticket을 제기했습니다.

Answer 6

Servlet 스펙을 준수하지만 보안상의 이유로 Tomcat이나 다른 서블릿 컨테이너가 오류 세부 정보를 보내지 않기를 바랍니다. 나는 이것으로 조금 어려움을 겪었다. 검색 및 시도 후, 솔루션은 다음과 같이 요약 될 수있다 :

1. 다른 사람이 언급 한 바와 같이, 대신
2. 프레임 워크와 같은 setStatus()를 사용 sendError() 사용하지 않는 예를 들어, 스프링 보안 사용 sendError() 비록 ...
3. Filter을 작성하십시오.
   a. sendError()을 setStatus()
   으로 리디렉션합니다. b. 컨테이너가 응답을 추가로 수정하지 못하도록 마지막에 응답을 플러시합니다.

A little example servlet filter doing this can be found here

Answer 7

질문에 "아무것도 보내지 마십시오"문구와 정확히 일치하지 않지만 Clive Evans' answer의 물결에 바람둥이에서는 너무 많은 내용의 텍스트가 오류 페이지에서 벗어나지 않도록 할 수 있습니다. 사용자 정의 ErrorReportValve를 작성합니다.

<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" /> 

Link to official documentation :

당신은 2 PARAMS "showReport"와 "server.xml에"의 "showServerInfo"을 통해이 사용자 정의 ErrorReportValve을 수행 할 수 있습니다.

tomcat 7.0.55에서 나를 위해 일했으며, tomcat 7.0에서 작동하지 않았습니다.47 (나는 다음 링크에보고 된 어떤 것 때문에 생각합니다 http://www.mail-archive.com/users@tomcat.apache.org/msg113856.html)