巷でうわさのTomcat7ですが、新しい機能として Generic CSRF protection Web application memory leak detection and prevention という気になる機能が入っているね、とT2チーム内で話題になっていました。 Tomcatのサイトを見るとバイナリ版配布が開始されていたので、とりいそぎJadってみることにしました。 Generic CSRF protection CSRFについては高木先生などの専門家に解説をまかせますが、要はサイト外からのリクエストによって不正な処理が行われてしまう、というセキュリティホールです。（リンクを押すと、mixiに勝手に書き込まれてしまうとかありましたよね） これを防ぐには、リクエストデータがサイト外からきているかどうかを判定する（=リクエストがサイト内から来ていることを判定する）ことが必要です
使用OS：CentOS 3.5 httpd：Apache 2.0.46(多分2.0.xだったら大丈夫) JDK 1.5.0_10 Apache tomcat 5.5.17 mod_jk(tomcat-connector) 1.2.20 mod_jkを使ってTomcatとhttpdを連携するが完了していること。 目的 1つのサーバ(OSインスタンス)上で複数のTomcatインスタンスを立ち上げる。 mod_jkの機能を使い、複数のTomcat(JSP/Servletエンジン)を1つのhttpdから公開する。 今回の完成版の構成図は以下のようになります。 ┌――――┐ httpリクエスト→ │ Apache ├―――┐ 処理を依頼 ┌――――┐ ｜ ｜mod_jk｜―――――→｜ Tomcat1｜ httpレスポンス← ｜ ｜ ｜←―――――｜ ｜ ｜ ｜ ｜ 結果を返す └――――┘ ｜ ｜
複数のTomcatでクラスタを構築してセッション情報の共有を行う場合、 ファイル共有 データベース メモリコピー の３種類の方法があるとのことです（The Apache Tomcat 5.5 Servlet/JSP Container Clustering/Session Replication HOW-TO）。 ちなみに、Tomcat5.5のドキュメントでは 1.Using session persistence, and saving the session to a shared file system (PersistenceManager + FileStore) 2.Using session persistence, and saving the session to a shared database (PersistenceManager + JDBCStore) 3.U
tomcat5.5において、セッション情報をRDBMS(PostgreSQL)に格納するということがしたくて休みの間ゴソゴソ試してました。負荷分散したいけど stickysession が使えないという状況下、クラスタ機能を使わずとも、セッションの格納場所をDBに一元化することでどこまで対応できるのかなぁというアタリを付けてみたかったからです。とりあえず下記のような設定でDBへの格納自体はうまくいったのでメモ代わりに記しておきます。 1. セッション情報格納に使うユーザ情報やテーブルを作る CREATE USER tomcat WITH PASSWORD 'tomcat'; CREATE DATABASE tomcat WITH OWNER = tomcat ENCODING = 'UTF8'; CREATE TABLE tomcat_sessions ( session_id varch
JDBCStoreは、文字通りJDBCを用いてデータベースにセッション情報の保管を行います。試しに、MySQLとConnector/Jを用いてJDBCStoreの設定を行ってみました。 MySQLにスキーマsessionおよびアカウントsesuser（パスワード：sespass）を追加。スキーマsessionに対しての全ての権限をsesuserに割り当て。 JDBCドライバが含まれているmysql-connector-java-5.0.6-bin.jarを、Tomcatのserver/libフォルダ内にコピー。 セッション情報を保管するテーブルを作成。例えば以下のような感じ。 create table session.sessions ( id varchar(100) not null primary key, valid char(1) not null, maxinactive in
A project is underway to help a rare plant in Carmarthenshire that survives at only one site in the county and less than 30 in Britain as a whole. The Deptford Pink (Dianthus armeria) is a wild relative of garden plant Sweet William, producing a bright pink flower from early July through to early September, although flowering can continue into early November. In the UK small populations survive in
これは Apache Tomcat サーブレット/JSP コンテナの ドキュメンテーション一式のトップレベルの入り口である。 Apache Tomcat version 6.0 は Java Community Process による Servlet 2.5 と JavaServer Pages 2.1 の仕様を実装する。 さらに，多くの追加機能を含めることにより，自らを web アプリケーションと web サービスを開発しデプロイするための 有用なプラットフォームにしている。 (左側にある) ナビゲーション・メニューからリンクの一つを選んで進むと， より詳しいドキュメンテーションを入手できる。 以下，入手できる各マニュアルについて，より詳しく述べる。 下記は Apache Tomcat 6 サーバをインストール/設定/運用する責任を負うシステム管理者向けの ドキュメントである。 Rele
Tomcatの最新バージョン6.0に対応した待望の改訂版です。サーブレット/JSP対応のオープンソースウェブアプリケーションサーバTomcatについて必要な情報をすべて網羅、詳細に説明しています。さらにセキュリティやパフォーマンスチューニング、Apacheとの統合、ソースコードからのビルド方法、クラスタリングなど高度なテクニックもカバー。バージョン移行の際の注意事項やトラブルシューティングにも多くのページを割いています。Tomcatの機能を最大限に活用するためのヒントが詰め込まれています。Tomcat 6対応。 訳者まえがき まえがき 1章 Tomcat事始め 1.1 Tomcatのインストール 1.1.1 LinuxにTomcatをインストールする 1.1.2 SolarisにTomcatをインストールする 1.1.3 WindowsにTomcatをインストールする 1.1.4 Mac
Plugin features Starting and stopping Tomcat 4.x, 5.x, 6.x, 7.x Registering Tomcat process to Eclipse debugger Creating a WAR project (wizard can update server.xml file) Adding Java Projects to Tomcat classpath Setting Tomcat JVM parameters, classpath and bootclasspath Exporting a Tomcat project to a WAR File Capability to use a custom Tomcat classloader to load classes in several java projects at
Tomcat 6で実現！Ajaxを超える通信技術Comet：Tomcatはどこまで“安全”にできるのか？（3）（1/3 ページ） Ajaxを超える？ Tomcat 6で搭載されたCometとは？ 前回はTomcatを“安全”に活用するために、ツールを使った運用の仕方やTomcatの設定について解説しました。 今回はTomcatの安全性から少し離れて、Tomcat 6の新機能の利用方法について解説します。Tomcat 6では、いくつかの大きな拡張がありましたが、今回はJ2SE 1.5で実装されたNew I/O API（java.nioパッケージ）を用いたComet（コメット）通信について解説します。 おさらい 「通常のHTTPでの通信」 通常のHTTPでの通信はクライアントのWebブラウザなどからサーバへリクエストを送信し、サーバはリクエストを解釈してレスポンスを返します。つまり、通信のタイ
肥え続けるTomcatと胃を痛めるトラブルハッカー：現場から学ぶWebアプリ開発のトラブルハック（8）（1/3 ページ） 本連載は、現場でのエンジニアの経験から得られた、APサーバをベースとしたWebアプリ開発における注意点やノウハウについて解説するハック集である。現在起きているトラブルの解決や、今後の開発の参考として大いに活用していただきたい。（編集部） メモリリークと聞いて、良いイメージを思い浮かべる開発者は少ないだろう。経験したことのある人にとっては、思い出したくない過去の記憶がよみがえるかもしれない。もしかしたら、その単語を聞くだけで胃が痛くなる人もいるかもしれない。筆者もかつてはその1人であった。 前々回の記事では、WebサーバとTomcatの間の接続において、スレッド数の不整合により発生したトラブル事例を、前回はTomcatとDBサーバの間のトラブル事例を紹介した。今回もTom
Tomcatをツールで運用し、設定の基礎を知る：Tomcatはどこまで“安全”にできるのか？（2）（1/3 ページ） Tomcatに運用と設定は必要ない？ 前回でTomcatのセットアップから利用確認までが完了しました。今回はTomcatの運用と設定、それにバージョン6からの新機能について触れていきたいと思います。 いままでTomcatに触れたことのある方々はご存じのとおり、このアプリケーションは有名でみんなが利用しているのですが、ドキュメンテーションが少ないことでも有名です。実験的に利用する際に簡単に運用するのであれば、ほとんど変更することなく利用できるため、細かくいじりたくない・必要ないというのも事実でしょう。 そんなニーズに応えるちょっとした管理に便利なのが、Tomcatの管理マネージャ（Tomcat Manager Application）です。今回はまずこの機能の利用方法から入っ
Servlet・JSP Servlet・JSPの文法・リファレンス情報、Servlet・JSPを使用したWebアプリケーションの開発方法について解説します。
Copyright (C) Mainichi Communications Inc. All rights reserved. 掲載記事の無断転載を禁じます
Program Island へようこそ！ このサイトでは、プログラムに関する様々な情報を載せています。 Android (2010/12/25) Limy Eclipse Plugin (2012/02/25) Check! Ruby on Rails (2009/04/01) Limyweb (2010/01/27) Limy Articles (2009/02/14) Eclipse簡易マニュアル (2008/12/23) / Eclipseプラグイン開発 (2008/12/23) Java (2012/03/10) New! Tomcat (2007/06/29) Linux (2010/04/14) Git (2012/02/26) New! / Subversion (2007/01/11) J2EE , JBoss (2007/01/13) / JBoss + EJB3 (2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
