5.1 Java EE 6に関するセキュリティ対策

セキュリティ侵害に対する対策は、一般的にはサービスだけでは対処できません。運用でも対処を行うことによって、安全性が強化されます。 Webブラウザからアプリケーションにアクセスする際、ネットワーク上の悪意のあるユーザが、正当なアクセス権限をもつユーザになりすまし、サーブレットアプリケーションやHTMLファイルにアクセスする脅威があります。 サーバの資源に対する不正なアクセスを防止するために、Java EE 6には各種のセキュリティ機能があります。詳細は、本章の以降の節を参照してください。 ネットワーク上の悪意のあるユーザが、正当にアクセスする権限をもつユーザとサーバとの間の通信データをのぞき見する脅威があります。さらにサーバとの間の通信データを改ざんされ、それが正当なデータとしてやりとりされる脅威があります。 通信データの盗聴・改ざんを防ぐためには、暗号化によるセキュリティ保護が必要です。暗

[nilab]

「サーブレットAPI のHttpServletResponse#encodeURL(java.lang.String)、encodeRedirectURL(java.lang.String)を使用すると、URLにセッションIDが含まれる場合があります」