本站内所有文档均为中英对照文档，点击中文可以显示英文。此提醒连续关闭5次后，将不再显示。
防范漏洞利用
Spring Security 提供了针对众多漏洞的防护。本节讨论 WebFlux 特定的支持，包括：
节总结
CSRF
本节讨论 Spring Security 的跨站请求伪造（CSRF）支持在 WebFlux 环境中的应用。
Headers
你可以使用安全 HTTP 响应头来提高 Web 应用程序的安全性。本节专门介绍基于 WebFlux 的安全 HTTP 响应头支持。
HTTP 请求
所有基于 HTTP 的通信都应使用 TLS 进行保护。
ServerWebExchangeFirewall
恶意用户可以通过多种方式创建请求来利用应用程序。Spring Security 提供了 ServerWebExchangeFirewall 来允许拒绝看起来恶意的请求。默认实现是 StrictServerWebExchangeFirewall，它会拒绝恶意请求。