testing - 拦截和修改进出 tomcat 的流量

Question

我在本地主机上的 tomcat 上部署了一个应用程序。我想拦截和修改应用程序发出的请求和它收到的响应。有没有工具可以做到这一点？我已经尝试过Burp，但我只能使用它拦截进出 Firefox 浏览器的流量。

Answer 1

您可以尝试使用OWASP Zed Attack Proxy。

它将能够拦截来自不支持代理（Firefox、IE、Chrome、Opera ...）的浏览器的任何请求

Answer 2

如前所述， VikdorServlet过滤器应该可以解决问题。你需要修改运行在tomcat上的每个应用程序的web.xml，并在java中编写你的过滤器代码作为过滤器。

如果你想做一个简单的任务，比如重定向一个 url 或添加一个标题，你可以使用UrlRewriteFilter，对于更复杂/自定义的任务，你应该编写自己的代码。

Answer 3

我认为您正在谈论拦截对 servlet 的请求和响应（并放置在 FilterChain 中）的Servlet 过滤器。