摘要:
引入依赖 我们使用maven构建springboot应用来进行demo演示。 我们只需要引入spring-boot-starter-web依赖即可,如果查看其子依赖,可以发现如下的依赖: 验证了我之前的描述,web模块使用了hibernate-validation,并且databind模块也提供了相 阅读全文
摘要:
CSRF 背景与介绍 CSRF(Cross Site Request Forgery, 跨站域请求伪造)是一种网络的攻击方式,它在 2007 年曾被列为互联网 20 大安全隐患之一。其他安全隐患,比如 SQL 脚本注入,跨站域脚本攻击等在近年来已经逐渐为众人熟知,很多网站也都针对他们进行了防御。然而 阅读全文