HTTP 400 応答コードに機密データが表示される

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• 機密性の高いシステム情報が HTTP 400 - Bad Response ステータスに表示される場合があります

Environment

• DXP7.0 DXP7.1 DXP7.2

解決策

ハイパーテキスト転送プロトコル（HTTP） 400不正な要求 1> 応答ステータスコードは、サーバーが、何かが原因で要求を処理できない、または処理しないことを示します。クライアントエラー（例：不正な形式のリクエスト構文、無効なリクエストメッセージのフレーミング、不正なリクエストルーティング）。

解決する：

1. 上記のアイデアを調査して、400 ステータス エラーの修正を試みます。
   
   
2. 400 ステータス コード ページを非表示にする
   
   
3. 400 エラーをカスタム エラー ページにリダイレクトします
   これを実現するに関するサンプル
   次に示します。セクションを参照してください: 「Tomcat 9 はエラー処理
   改善しました...」質問/52814582/tomcat-is-not-redirecting-to-400-bad-request-custom-error-page/55702749#55702749

追加情報

• https://tomcat.apache.org/tomcat-9.0-doc/security-howto.html
• https://www.eurovps.com/blog/400-errors/