文章讲述了在Web应用中如何配置服务器（如设置server:port:8080和servlet:context-path:/api）以及session和cookie的安全策略，强调了same-site:none和secure属性的重要性，以防止CSRF攻击和保护敏感信息。同时提到了使用@CrossOrigin注解处理跨域问题，并推荐对存储在Cookie中的敏感信息进行加密，如DES或AES。
server:
port: 8080
servlet:
context-path: /api
session:
cookie:
domain: localhost
same-site: none #防止CSRF攻击和信息泄露
secure: true #对于敏感信息，原则上不建议保存在Cookie中，如果因为设计需要，务必建立服务器端的加密，如：DES，AES。
#secure值为true时，在http模式中不会向服务回发Cookie的验证信息；在https模式中会认为是安全的，会回发数据。
@CrossOrigin(origins = “http://127.0.0.1:5173”,allowCredentials = “true”) //暴力跨域
扫一扫
944
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
