我有这个程序:
我想知道如何正确保护它? 该应用程序具有:
- Thymeleaf的服务器渲染页面。提供页面数据的API。
考虑此架构,什么是正确的安全方法及其潜在限制?
我想到了一些问题,以帮助您了解我为什么要问:
- 我可以使用Spring Security的默认设置(在使用Vue.js进行POST / PUT的表单上添加csrf令牌)吗?例如,如何通过API将其与我的DELETE集成?我应该禁用csrf吗?这种架构有意义吗? 有哪些警告?
...
Cover image from Christoph Scholz.