防范漏洞利用

DeepSeek V3 中英对照 Protection Against Exploits

Spring Security 提供了针对常见攻击的防护机制。在可能的情况下，这些防护默认是启用的。本节将介绍 Spring Security 所防范的各种攻击类型。

章节总结

📄️ 跨站请求伪造

Spring 为防范跨站请求伪造（CSRF）攻击提供了全面的支持。在接下来的章节中，我们将探讨：

📄️ HTTP 头部

本文档的这一部分讨论安全 HTTP 响应头的一般主题。有关基于 servlet 和 WebFlux 应用程序中安全 HTTP 响应头的具体信息，请参阅相关章节。

📄️ HTTP 请求

所有基于 HTTP 的通信，包括静态资源，都应通过使用 TLS 进行保护。