Spring MVC 關于Web安全

Spring Security項目為保護web應用免受惡意攻擊提供了一些特性。你可以去看看參考文檔的這幾小節(jié)："CSRF保護"、"安全響應頭"以及"Spring MVC集成"。不過并非應用的所有特性都需要引入Spring Security。比如，需要CSRF保護的話，你僅需要簡單地在配置中添加一個過濾器CsrfFilter和處理器CsrfRequestDataValueProcessor。你可以參考Spring MVC Showcase一節(jié)，觀看一個完整的展示。