affaan-m/springboot-security

Spring Security 的最佳实践，涵盖身份验证/授权、输入验证、CSRF、密钥、安全响应头、速率限制以及 Java Spring Boot 服务中的依赖安全。

编程协作开发 Agent Agent 技能调研 Spring 安全配置 JWT 身份认证 CSRF 防护头密钥环境管理接口授权控制依赖漏洞检查

技术栈: cursor24万+许可证: MIT开发者: affaan-m

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Revisión de Seguridad Spring Boot

Usar al agregar autenticación, manejar entradas, crear endpoints o trabajar con secretos.

Cuándo Activar

Agregar autenticación (JWT, OAuth2, basada en sesión)
Implementar autorización (@PreAuthorize, control de acceso basado en roles)
Validar entrada de usuario (Bean Validation, validadores personalizados)
Configurar CORS, CSRF o cabeceras de seguridad
Gestionar secretos (Vault, variables de entorno)
Agregar limitación de velocidad o protección contra fuerza bruta
Escanear dependencias por CVEs

Autenticación

Preferir JWT sin estado o tokens opacos con lista de revocación
Usar cookies httpOnly, Secure, SameSite=Strict para sesiones
Validar tokens con OncePerRequestFilter o resource server

@Component
public class JwtAuthFilter extends OncePerRequestFilter {
  private final JwtService jwtService;

  public JwtAuthFilter(JwtService jwtService) {
    this.jwtService = jwtService;
  }

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain chain) throws ServletException, IOException {
    String header = request.getHeader(HttpHeaders.AUTHO…

以下为摘要预览，完整内容请查看 GitHub 原文。

Spring Boot 安全审查

在添加身份验证、处理输入、创建端点或处理密钥时使用。

触发时机

添加身份验证（JWT、OAuth2、基于会话）
实现授权（@PreAuthorize、基于角色的访问控制）
验证用户输入（Bean Validation、自定义验证器）
配置 CORS、CSRF 或安全响应头
管理密钥（Vault、环境变量）
添加速率限制或暴力破解防护
通过 CVE 扫描依赖项

身份验证

优先选择无状态 JWT 或带吊销列表的不透明令牌
会话使用 httpOnly、Secure、SameSite=Strict 的 Cookie
使用 OncePerRequestFilter 或 resource server 验证令牌

@Component
public class JwtAuthFilter extends OncePerRequestFilter {
  private final JwtService jwtService;

  public JwtAuthFilter(JwtService jwtService) {
    this.jwtService = jwtService;
  }

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain chain) throws ServletException, IOException {
    String header = request.getHeader(HttpHeaders.AUTHORIZATION);
    if (header != null && header.startsWith("Bearer ")) {
      String token = header.substring(7);
      Authentication auth = jwtService.authenticate(token);
      SecurityContextHolder.getContext().setAuthentication(auth);
    }
    chain.doFilter(request, response);
  }
}