springboot-security

原文涵盖的主题

• Spring Boot Güvenlik İncelemesi
• Ne Zaman Aktif Edilir
• Kimlik Doğrulama
• Yetkilendirme
• Girdi Doğrulama
• SQL Injection Önleme
• Parola Kodlama
• CSRF Koruması

Auth ekleme, girişi işleme, endpoint oluşturma veya gizli bilgilerle uğraşırken kullanın. Kimlik doğrulama ekleme (JWT, OAuth2, session-based) Yetkilendirme uygulama (@PreAuthorize, role-based erişim) Kullanıcı girişini doğrulama (Bean Validation, custom validator'lar) CORS, CSRF veya güvenlik başlıklarını yapılandırma Gizli bilgileri yönetme (Vault, ortam değişkenleri) Rate limiting veya brute-force koruması ekleme Bağımlılıkları CVE için tarama İptal listesi ile stateless JWT veya opaque token'ları tercih edin Session'lar için httpOnly, Secure, SameSite=Strict cookie'leri kullanın Token'ları OncePerRequestFilter veya resource server ile doğrulayın Method güvenliğini etkinleştirin: @EnableMethodSecurity @PreAuthorize("hasRole('ADMIN')") veya @PreAuthorize("@authz.canEdit(#id)") kullanın Varsayılan olarak reddedin; sadece gerekli scope'ları açığa çıkarın Controller'larda @Valid ile Bean Validation kullanın DTO'lara kısıtlamalar uygulayın: @NotBlank, @Email, @Size, custom validator'lar Render etmeden önce herhangi bir HTML'i whitelist ile temizleyin Spring Data repository'leri veya parametreli sorgular kullanın Native sorgular için :param binding'leri kullanın; string'leri asla birl

这里只展示节选，请以完整原文和当前要求为准。