会员
周边
捐助
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
冰叔博客
博客园
首页
新随笔
联系
订阅
管理
2018年4月2日
SpringSecurity csrf验证忽略某些请求
摘要: 前几天项目中遇到springSecurity问题,研究了大半天,掉进了csrf的坑,先认识一下csrf CSRF概念:CSRF跨站点请求伪造(Cross—Site Request Forgery),跟XSS攻击一样,存在巨大的危害性,你可以这样来理解: 攻击者盗用了你的身份,以你的名义发送恶意请求,
阅读全文
posted @ 2018-04-02 11:09 冰叔博客
阅读(1181)
评论(0)
推荐(0)
编辑
公告