忘れがちになるので、自分用にメモ。 TomcatでHTTPメソッドを制限する設定方法は以下の通り。$CATALINA_HOME/conf/web.xml に以下の設定を入れる。には拒否したいメソッドを列挙する。下記例はすべてのURLについてGETとPOST以外を拒否する場合の設定。 <security-constraint> <web-resource-collection> <web-resource-name>hoge</web-resource-name></web-resource-collection></security-constraint>…

Tomcatでコネクションプーリングを使用していて、Tomcat Oracle間の接続がFINやRSTパケットによる通知なしに切られた場合、プールしている接続が実際には死んでいる状態が発生する。例えば、以下のような場合に発生する。 APサーバー DBサーバー間のFirewall…