本站内所有文档均为中英对照文档，点击中文可以显示英文。此提醒连续关闭5次后，将不再显示。
防范漏洞利用
本节讨论Servlet对Spring Security防范常见攻击的特定支持。
章节总结
跨站请求伪造（CSRF）
在允许终端用户登录的应用程序中，考虑如何防范跨站请求伪造（CSRF）攻击至关重要。
安全 HTTP 响应头
您可以使用安全HTTP响应头来增强Web应用程序的安全性。本节专门介绍基于Servlet的安全HTTP响应头支持。
HTTP
所有基于 HTTP 的通信都应使用 TLS 进行保护。
HttpFirewall
理解测试所定义模式时使用的机制和URL值至关重要。