Tomcat でよく使われるフィルターの詳細な説明

<フィルター>
  <filter-name>CorsFilter</filter-name>
  <フィルタークラス>org.apache.catalina.filters.CorsFilter</フィルタークラス>
  <初期化パラメータ>
    <param-name>cors.allowed.origins</param-name>
    <パラメータ値>*</パラメータ値>
  </init-param>
  <初期化パラメータ>
    <param-name>cors.allowed.methods</param-name>
    <param-value>GET、POST、HEAD、OPTIONS、PUT</param-value>
  </init-param>
  <初期化パラメータ>
    <param-name>cors.allowed.headers</param-name>
    <param-value>コンテンツ タイプ、X-Requested-With、accept、Origin、アクセス制御要求メソッド、アクセス制御要求ヘッダー</param-value>
  </init-param>
  <初期化パラメータ>
    <param-name>cors.exposed.headers</param-name>
    <param-value>アクセス制御許可元、アクセス制御許可資格情報</param-value>
  </init-param>
  <初期化パラメータ>
    <param-name>cors.support.credentials</param-name>
    <param-value>true</param-value>
  </init-param>
  <初期化パラメータ>
    <param-name>cors.preflight.maxage</param-name>
    <パラメータ値>10</パラメータ値>
  </init-param>
</フィルター>
<フィルターマッピング>
  <filter-name>CorsFilter</filter-name>
  <urlパターン>/*</urlパターン>
</フィルターマッピング>

<フィルター>
    <filter-name>CsrfPreventionFilter</filter-name>
    <フィルタークラス>org.apache.catalina.filters.CsrfPreventionFilter</フィルタークラス>
    <初期化パラメータ>
        <param-name>拒否ステータス</param-name>
        <パラメータ値>403</パラメータ値>
    </init-param>
    <初期化パラメータ>
        <param-name>エントリポイント</param-name>
        <param-value>/html、/html/list</param-value>
    </init-param>
    <初期化パラメータ>
        <param-name>nonceCacheSize</param-name>
        <パラメータ値>5</パラメータ値>
    </init-param>
</フィルター>
<フィルターマッピング>
    <filter-name>CsrfPreventionFilter</filter-name>
    <urlパターン>/*</urlパターン>
</フィルターマッピング>

if ("GET".equals(req.getMethod()) && this.entryPoints.contains(this.getRequestedPath(req))) {
                スキップNonceチェック = true;
 }

プライベートint nonceCacheSize = 5;
....
nonceCache == nullの場合{
    nonceCache = 新しい CsrfPreventionFilter.LruCache(this.nonceCacheSize);
      セッションがnullの場合
           セッション = req.getSession(true);
       }

    セッション.setAttribute("org.apache.catalina.filters.CSRF_NONCE", nonceCache);
}

// 有効なリクエストかどうかを判断します: org.apache.catalina.parameter_parse_failed が null です
プライベートブール値isGoodRequest(ServletRequestリクエスト) {
    リクエストのgetParameter("なし");
    request.getAttribute("org.apache.catalina.parameter_parse_failed") == null を返します。
}

<フィルター>
    <filter-name>リモート アドレス フィルター</filter-name>
    <フィルタークラス>org.apache.catalina.filters.RemoteAddrFilter</フィルタークラス>
    <初期化パラメータ>
    <param-name>許可</param-name>
    <パラメータ値>127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1</パラメータ値>
    </init-param>
</フィルター>
<フィルターマッピング>
    <filter-name>リモート アドレス フィルター</filter-name>
    <urlパターン>/*</urlパターン>
</フィルターマッピング>

パブリック静的文字列 getIp(HttpServletRequest リクエスト) {
    文字列 requestAddr = request.getHeader("x-forwarded-for");
    requestAddr == null || requestAddr.length() == 0 || "unknown".equalsIgnoreCase(requestAddr) の場合 {
        requestAddr = request.getHeader("プロキシクライアントIP");
    }

    requestAddr == null || requestAddr.length() == 0 || "unknown".equalsIgnoreCase(requestAddr) の場合 {
        requestAddr = request.getHeader("WL-Proxy-Client-IP");
    }

    requestAddr == null || requestAddr.length() == 0 || "unknown".equalsIgnoreCase(requestAddr) の場合 {
        リクエストAddr = request.getRemoteAddr();
    }

    requestAddr を返します。
}

<フィルター>
    <filter-name>リモートIPフィルター</filter-name>
    <フィルタークラス>org.apache.catalina.filters.RemoteIpFilter</フィルタークラス>
</フィルター>

<フィルターマッピング>
    <filter-name>リモートIPフィルター</filter-name>
    <urlパターン>/*</urlパターン>
    <dispatcher>リクエスト</dispatcher>
</フィルターマッピング>

<フィルター>
    <filter-name>リモートIPフィルター</filter-name>
    <フィルタークラス>org.apache.catalina.filters.RemoteIpFilter</フィルタークラス>
    <初期化パラメータ>
    <param-name>プロトコルヘッダー</param-name>
    <param-value>x-forwarded-proto</param-value>
    </init-param>
</フィルター>

<フィルターマッピング>
    <filter-name>リモートIPフィルター</filter-name>
    <urlパターン>/*</urlパターン>
    <dispatcher>リクエスト</dispatcher>
</フィルターマッピング>

<フィルター>
    <filter-name>リモートIPフィルター</filter-name>
    <フィルタークラス>org.apache.catalina.filters.RemoteIpFilter</フィルタークラス>
    <初期化パラメータ>
        <param-name>許可された内部プロキシ</param-name>
        <パラメータ値>192\.168\.0\.10|192\.168\.0\.11</パラメータ値>
    </init-param>
    <初期化パラメータ>
        <param-name>リモートIpヘッダー</param-name>
        <param-value>x-forwarded-for</param-value>
    </init-param>
    <初期化パラメータ>
        <param-name>リモートIpProxiesヘッダー</param-name>
        <param-value>x-forwarded-by</param-value>
    </init-param>
    <初期化パラメータ>
        <param-name>プロトコルヘッダー</param-name>
        <param-value>x-forwarded-proto</param-value>
    </init-param>
</フィルター>

<フィルター>
    <filter-name>リモートIPフィルター</filter-name>
    <フィルタークラス>org.apache.catalina.filters.RemoteIpFilter</フィルタークラス>
    <初期化パラメータ>
        <param-name>許可された内部プロキシ</param-name>
        <パラメータ値>192\.168\.0\.10|192\.168\.0\.11</パラメータ値>
    </init-param>
    <初期化パラメータ>
        <param-name>リモートIpヘッダー</param-name>
        <param-value>x-forwarded-for</param-value>
    </init-param>
    <初期化パラメータ>
        <param-name>リモートIpProxiesヘッダー</param-name>
        <param-value>x-forwarded-by</param-value>
    </init-param>
    <初期化パラメータ>
        <param-name>信頼できるプロキシ</param-name>
        <param-value>プロキシ1|プロキシ2</param-value>
    </init-param>
</フィルター>

<フィルター>
    <filter-name>文字エンコーディングフィルターの設定</filter-name>
    <フィルタークラス>org.apache.catalina.filters.SetCharacterEncodingFilter</フィルタークラス>
    <初期化パラメータ>
        <param-name>エンコーディング</param-name>
        <param-value>UTF-8</param-value>
    </init-param>
    <初期化パラメータ>
        <param-name>無視</param-name>
        <param-value>false</param-value>
    </init-param>
</フィルター>
<フィルターマッピング>
    <filter-name>文字エンコーディングフィルターの設定</filter-name>
    <urlパターン>/*</urlパターン>
</フィルターマッピング>