パッケージ org.springframework.security.web.firewall
@NullMarked パッケージ org.springframework.security.web.firewall
Web セキュリティファイアウォールサポート用の API。
- クラス説明他のいくつかの
RequestRejectedHandlerに委譲するRequestRejectedHandler。ユーザーは、StrictHttpFirewallを使用することを検討する必要があります。これは、悪意のある URL をサニタイズしようとするのではなく、悪意のある URL を拒否して、より優れたセキュリティ保証を提供するためです。単に例外を再スローするRequestRejectedHandlerのデフォルトの実装。HttpFirewallインターフェースによって返されるリクエストラッパー。潜在的に危険なリクエストを拒否したり、動作を制御するためにラップしたりするために使用できるインターフェース。構成可能なステータスコードでエラーを送信するRequestRejectedHandlerの単純な実装。RequestRejectedExceptionを処理するためにFilterChainProxyによって使用されます。RequestRejectedExceptionで不審なリクエストを拒否するHttpFirewallの厳密な実装。