如何保护此Spring Boot + Thymeleaf + Vue.js应用程序？

我有这个程序：

Complete CRUD with Spring Boot, Vue.js, Axios

Bruno Drugowick ・ Feb 9 ・ 4 min read

#java #vue #axios #spring

我想知道如何正确保护它？ 该应用程序具有：

• Thymeleaf的服务器渲染页面。提供页面数据的API。

考虑此架构，什么是正确的安全方法及其潜在限制？

我想到了一些问题，以帮助您了解我为什么要问：

• 我可以使用Spring Security的默认设置（在使用Vue.js进行POST / PUT的表单上添加csrf令牌）吗？例如，如何通过API将其与我的DELETE集成？我应该禁用csrf吗？这种架构有意义吗？ 有哪些警告？

...

---

Cover image from Christoph Scholz.

from: https://dev.to//brunodrugowick/how-do-i-secure-this-spring-boot-thymeleaf-vue-js-app-3f6h