springboot-security

原文涵盖的主题

• Revisión de Seguridad Spring Boot
• Cuándo Activar
• Autenticación
• Autorización
• Validación de Entrada
• Prevención de Inyección SQL
• Codificación de Contraseñas
• Protección CSRF

Usar al agregar autenticación, manejar entradas, crear endpoints o trabajar con secretos. Agregar autenticación (JWT, OAuth2, basada en sesión) Implementar autorización (@PreAuthorize, control de acceso basado en roles) Validar entrada de usuario (Bean Validation, validadores personalizados) Configurar CORS, CSRF o cabeceras de seguridad Gestionar secretos (Vault, variables de entorno) Agregar limitación de velocidad o protección contra fuerza bruta Escanear dependencias por CVEs Preferir JWT sin estado o tokens opacos con lista de revocación Usar cookies httpOnly, Secure, SameSite=Strict para sesiones Validar tokens con OncePerRequestFilter o resource server Habilitar seguridad de métodos: @EnableMethodSecurity Usar @PreAuthorize("hasRole('ADMIN')") o @PreAuthorize("@authz.canEdit(#id)") Denegar por defecto; exponer solo los scopes requeridos Usar Bean Validation con @Valid en controllers Aplicar restricciones en DTOs: @NotBlank, @Email, @Size, validadores personalizados Sanitizar cualquier HTML con lista blanca antes de renderizar Usar repositorios de Spring Data o consultas parametrizadas Para consultas nativas, usar bindings :param; nunca concatenar cadenas Siempre hashear cont

这里只展示节选，请以完整原文和当前要求为准。