affaan-m/springboot-security

用于 Java Spring Boot 服务中认证/授权、输入校验、CSRF、密钥、响应头、速率限制以及依赖安全方面的 Spring Security 最佳实践。

编程协作开发 Agent Agent 技能调研 Spring Boot 安全配置身份认证集成 CSRF 防护配置密钥与环境变量管理接口限流防护

技术栈: cursor24万+许可证: MIT开发者: affaan-m

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Spring Boot Güvenlik İncelemesi

Auth ekleme, girişi işleme, endpoint oluşturma veya gizli bilgilerle uğraşırken kullanın.

Ne Zaman Aktif Edilir

Kimlik doğrulama ekleme (JWT, OAuth2, session-based)
Yetkilendirme uygulama (@PreAuthorize, role-based erişim)
Kullanıcı girişini doğrulama (Bean Validation, custom validator'lar)
CORS, CSRF veya güvenlik başlıklarını yapılandırma
Gizli bilgileri yönetme (Vault, ortam değişkenleri)
Rate limiting veya brute-force koruması ekleme
Bağımlılıkları CVE için tarama

Kimlik Doğrulama

İptal listesi ile stateless JWT veya opaque token'ları tercih edin
Session'lar için httpOnly, Secure, SameSite=Strict cookie'leri kullanın
Token'ları OncePerRequestFilter veya resource server ile doğrulayın

@Component
public class JwtAuthFilter extends OncePerRequestFilter {
  private final JwtService jwtService;

  public JwtAuthFilter(JwtService jwtService) {
    this.jwtService = jwtService;
  }

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain chain) throws ServletException, IOException {
    String header = request.getHeader(HttpHeaders.AUTHORI…

以下为摘要预览，完整内容请查看 GitHub 原文。

Spring Boot 安全审查

在添加认证、处理登录、创建端点或处理敏感凭据时使用。

适用场景

添加认证机制（JWT、OAuth2、基于 Session）
实现授权（@PreAuthorize、基于角色的访问）
校验用户输入（Bean Validation、自定义校验器）
配置 CORS、CSRF 或安全响应头
管理密钥（Vault、环境变量）
添加速率限制或暴力破解防护
扫描依赖项中的 CVE

认证

优先使用无状态 JWT 或带吊销名单的不透明令牌
Session 使用 httpOnly、Secure、SameSite=Strict 的 Cookie
通过 OncePerRequestFilter 或资源服务器验证令牌

@Component
public class JwtAuthFilter extends OncePerRequestFilter {
  private final JwtService jwtService;

  public JwtAuthFilter(JwtService jwtService) {
    this.jwtService = jwtService;
  }

  @Override
  protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response,
      FilterChain chain) throws ServletException, IOException {
    String header = request.getHeader(HttpHeaders.AUTHORIZATION);
    if (header != null && header.startsWith("Bearer ")) {
      String token = header.substring(7);
      Authentication auth = jwtService.authenticate(token);
      SecurityContextHolder.getContext().setAuthentication(auth);
    }
    chain.doFilter(request, response);
  }
}