防止XSS 攻击集成springboot（详细）

最新推荐文章于 2024-09-06 21:25:24 发布

努力努力再努力xv

最新推荐文章于 2024-09-06 21:25:24 发布

阅读量1.3w

点赞数 5

分类专栏：常见问题总结

本文链接：https://blog.csdn.net/bnxf_xv/article/details/89187126

版权

XSS 防攻

- XSS 防攻击

XSS 防攻击

近期在看一个项目，发现XSS防攻击，然后就了解了一下与大家分享！！
度娘解释：
XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被骇客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击，骇客界共识是：跨站脚本攻击是新型的“缓冲区溢出攻击“，而JavaScript是新型的“ShellCode”。

解决办法

利用过滤器对访问链接做处理，已达到防止XSS脚本攻击的目的。

实现方案

1.配置相关数据

在配置文件中配置

# 防止XSS攻击
xss: 
  # 过滤开关
  enabled: true
  # 排除链接（多个用逗号分隔）
  excludes: /system/notice/*
  # 匹配链接
  urlPatterns: /system/*,/monitor/*,/tool/*

2.编写Filter配置类


import java.util.Map;
import javax.servlet.DispatcherType;
import org.springframework.beans.factory.annotation.Value;
import org.springframework.boot.web.servlet.FilterRegistrationBean;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import com.google.common.collect.Maps;
import com.ruoyi.common.utils.StringUtils;
import com.ruoyi.common.xss.XssFilter;

/**
 * Filter配置
 *
 * @author xxx
 */
@Configuration
public class FilterConfig
{
    @Value("${xss.enabled}")
    private String enabled