㈠ java web项目中servlet使用SSL安全访问
tomcat不能直接禁止http，不禁止的话 就是在server.xml中配置80的站点 ，然后再配置一个8443的SSL站点或者默认的443站点。 如果想禁用http访问只能在页面上面加端口跳转了。
㈡ 现下Java WEB开发中流行什么安全框架
个人感觉还是SSH框架。
但是小型外包公司一般不用这类框架。
因为Jar包多，容易冲突，且比较麻烦。
大型公司都用这种框架，因为优点是层与层分的很开。容易后期维护和修改。
㈢ JavaWeb安全退出，该如何处理
你说的大概复是要清空制session，退出不再记录用户信息
request.getSession(false);
String chk="false";
session.putValue("Enter",chk);
response.setHeader("refresh","0;URL=index.jsp");
这段代码加到退出的代码中
㈣ java可以用在web安全吗
Java是一个体系，不要单纯的看成一个编程语言。做WEB开发至少需要：
java语言
网页（HTML、css、JS）
服务端（JSP/Servlet）
这还是不考虑优化项目的情况下，必须掌握的技术点；即使这种Web项目，编码时Java语言的比重也就三分之一。要考虑优化项目结构，还有XML、设计模式等技术点，Java语言比重能有五分之一就算高了。
㈤ javaweb发布安全几种方式
1.对终于信息进行加密，严禁明文传输。
2.通过spring-cloud中gate进行网关控制。
3.shiro进行权限控制。
4.对js代码进行加密混淆，尽量不在js中做相关业务操作，将工程打成jar发布。
5.应用现有常见防范技术，如防蠕虫手段。
6.使用复杂密码。
㈥ 如何安全检测Java Web应用网站漏洞
1、SQL注入漏洞
从SQL注入漏洞说起吧，在web漏洞里，SQL注入是最容易被利用而又最具有危害性的。怎么快速的找到呢?先分析流程，就拿用户查看文章这个流程为例：用户访问一个action，告诉它用户想看ID为7的文章，这个action就会继续完成前面所说的流程
2、暴露程序信息漏洞
这个漏洞是怎么来的呢？我们需要从异常说起。有经验的入侵者，可以从JSP程序的异常中获取很多信息，比如程序的部分架构、程序的物理路径、SQL注入爆出来的信息等，这个漏洞很容易防御，却很难快速定位漏洞文件。出现这样漏洞的时候，通常是我们在写代码的时候，少了一些可能性的考虑而导致的。这样的问题都是经验造成的，而寻找漏洞也要通过经验加运气
3、AJAX暴露出来的漏洞
前面讲SQL注入的时候说过的例子就是一个典型的情况，因为大多数网站不是在开发时就拥有Ajax技术的，都是后来看大家都用了，赶时髦加上。但是在加上的同时没有意识到，在web上增加一个文件，就等于扩展了一点攻击面。
4、业务逻辑漏洞
这个词看起来挺抽象的，他和“暴露程序信息漏洞”有很多共同点，看名字就知道，应该是存在于业务逻辑层（service层）的漏洞。这样的漏洞都和程序的运行逻辑有关。
5、XSS漏洞
这个漏洞也影响深远，想要发现这样的漏洞，除了在页面上进行测试外，还要从流程上入手。用户输入有害信息后，信息保存到数据库，从数据库中读出来丢给用户时产生漏洞。也就是说我们有两个过程可以拦截，就是保存到数据库时，和从数据库读出来后交给用户时。最快的方法是直接打开数据库查看数据，如果数据没有经过编码直接放进了数据库，那么可能性就有了一半。剩下的一半更简单，在action层搜索转码常用的字符，如果没有，就很容易发现漏洞。即使有，也不用着急，在action层里慢慢找，很可能还有漏网之鱼。
6、页面层的逻辑漏洞
此类漏洞涵盖面很大，包括“暴露不该暴露的数据”、“权限控制的不精确”、“方便客户的同时存在安全隐患”等等。这类漏洞就只能靠着自己的经验，使用系统的每一个细小功能来寻找。
㈦ java web前后端分离安全性
批量注册的账号是属于你的系统，对于他们有用吗？如果对他们毫无用处，他们为什么要用你的接口批量注册呢
㈧ 如何增加java web 登录安全性
HTTPS + 密码混淆！
㈨ javaweb项目，为了输入安全，需要限制用户输入哪些特殊字符
一般不需要做限制，输出到页面时编码转换一下就可以了，请参考org.apache.commons.lang.StringEscapeUtils类的使用。
至于SQL或代码注入什么的除非是你的编码或实现方案不规范，否则都不会出现。
㈩ java web项目开发安全精粹
非常感谢！