tomcat-错误页面屏蔽敏感信息

tomcat-错误页面屏蔽敏感信息

解决方案

在server.xml配置文件里进行配置 配置节

<Valve className="org.apache.catalina.valves.ErrorReportValve" showReport="false" showServerInfo="false" />

配置说明：

• showReport：如果发生错误，用于在错误页面上显示错误信息（状态代码及其信息）的标志。默认值是true
• showServerInfo：如果发生任何错误，则用于在错误页面上显示当前服务器信息的标志。默认值是true

结果只显示错误状态码

自定义错误页面

创建404错误页面：首先，我们需要创建一个404错误页面。这个页面可以是HTML、JSP或Servlet。是一个示例HTML页面：
如简单的404页面

我们创建了一个简单的404错误页面，它包含一个标题和一条消息。

1. 将404错误页面置在Web应程序的目录下：接下来，我们需要将404错误页面放置Web应用程序的根目录下。例如，如果我们的Web应用程序位于Tomcat的webapps目录下的myapp目录中，则我们需要将404错误页面放置在myapp目录下。

2. 配置web文件：最后，需要在web.xml文件中配置404错误页面。我们可以使用以下代码：

   <error-page>
       <error-code>404</error-code>
       <location>/404.html</location>
   </error-page>
或
<error-page>
    <error-code>404</error-code>
    <location>/404.jsp</location>
</error-page>

在上面的代码中，我们使用error-page元素配置404错误页面。我们指了错误代码为404，并将错误页面的位置设置为/404.html。

拿来记录一下，很实用
参考链接：
https://www.jianshu.com/p/23253b159506
https://pythonjishu.com/dmrntgxqnpfbxpd/