Springboot 项目 frame-options deny禁止iframe调用

最新推荐文章于 2024-06-25 22:12:59 发布

未来AI编程

最新推荐文章于 2024-06-25 22:12:59 发布

阅读量2.7k

点赞数

分类专栏： SpringBoot从入门到精通

本文链接：https://blog.csdn.net/wxb880114/article/details/108379476

版权

SpringBoot从入门到精通专栏收录该内容

165 篇文章 37 订阅 ¥19.90 ¥99.00

订阅专栏

超级会员免费看

该博客介绍了如何在Springboot项目中通过ExpressionUrlAuthorizationConfigurer配置HTTP安全，特别是使用headers().frameOptions().deny()来禁止iframe加载页面，以增强应用的安全性。同时，文章提到了忽略特定URL的权限校验，并且在CSRF保护方面选择了disable。

摘要由CSDN通过智能技术生成

ExpressionUrlAuthorizationConfigurer<HttpSecurity>.ExpressionInterceptUrlRegistry registry = httpSecurity
        .authorizeRequests();

//这里表示不需要权限校验
ignoreUrlsProperties.getUrls().forEach(url -> registry.antMatchers(url).permitAll());

httpSecurity
        // 由于使用的是JWT，我们这里不需要csrf
        .csrf().disable()
        .headers().frameOptions().disable()
        .and()
        .exceptionHandling()
        .authenticationEntryPoint(unauthorizedHandler)
        .accessDeniedHandler(customerRestAccessDeniedHandler).and()