防范漏洞攻击

参考 Spring Security 防范漏洞攻击

包括：

• CSRF 跨站请求伪造
• HTTP Header : Spring Security 提供了一套默认的安全相关的 HTTP 响应头，以提供安全的默认值。
• HTTP : 所有基于 HTTP 的通信，包括 静态资源，都应该通过使用 TLS 进行保护。作为一个框架，Spring Security 并不处理 HTTP 连接，因此并不直接提供对 HTTPS 的支持。然而，它确实提供了一些有助于 HTTPS 使用的功能。