为何选择 Spring

概览微服务响应式事件驱动云 Web 应用无服务器批处理

学习

概览快速入门指南博客

项目

概览 Spring Boot Spring 框架 Spring Cloud Spring Cloud Data Flow Spring Data Spring Integration Spring Batch Spring Security 查看所有项目

开发工具

Spring Tools 4 Spring Initializr

学院

课程获得认证

解决方案

概览 Spring 运行时 Spring 咨询 Spring 团队学院安全公告

社区

概览活动团队

light

Spring Security 7.0.0

- 概览
- 先决条件
- 社区
- 新增功能
- 为 8.0 做准备
- 迁移到 7
  - Servlet
  - Reactive
- 获取 Spring Security
- Javadoc
- 功能
  - 认证
    - 密码存储
  - 授权
  - 防止漏洞利用
  - 集成
    - REST 客户端
      - HTTP 服务客户端
    - 密码学
    - Spring Data
    - Java 并发 API
    - Jackson
    - 本地化
- 项目模块
- 示例
- Servlet 应用程序
- 响应式应用程序
  - 入门
  - 认证
    - X.509 认证
    - 登出
    - 会话管理
      - 并发会话控制
  - 授权
    - 授权 HTTP 请求
    - 启用 ReactiveMethodSecurity
  - OAuth2
  - 防止漏洞利用
  - 集成
  - 测试
    - 测试方法安全
    - 测试 Web 安全
  - WebFlux 安全
- GraalVM 本机映像支持
  - 方法安全

编辑此页面 GitHub 项目 Stack Overflow

Spring Security
Servlet 应用程序
防止漏洞利用

防止漏洞利用

本节讨论了 Servlet 特定的支持，以实现 Spring Security 对常见漏洞的防护。

章节摘要

跨站请求伪造 (CSRF)
安全 HTTP 响应头
HTTP
HttpFirewall

Spring Security
- 7.0.0
- 6.5.7
- 6.4.13

相关 Spring 文档

所有文档...

版权所有 © 2005 -博通。保留所有权利。“博通”一词指博通公司和/或其子公司。
使用条款 • 隐私 • 商标指南 • 鸣谢 • 您的加州隐私权 • Cookie 设置

Apache®、Apache Tomcat®、Apache Kafka®、Apache Cassandra™ 和 Apache Geode™ 是 Apache Software Foundation 在美国和/或其他国家的商标或注册商标。Java™、Java™ SE、Java™ EE 和 OpenJDK™ 是 Oracle 和/或其关联公司的商标。Kubernetes® 是 Linux Foundation 在美国和其他国家的注册商标。Linux® 是 Linus Torvalds 在美国和其他国家的注册商标。Windows® 和 Microsoft® Azure 是 Microsoft Corporation 的注册商标。“AWS”和“Amazon Web Services”是 Amazon.com Inc. 或其关联公司的商标或注册商标。所有其他商标和版权均为其各自所有者的财产，仅用于信息目的提及。其他名称可能是其各自所有者的商标。

在所有 Spring 文档中搜索

© . This site is unofficial and not affiliated with VMware.