nginx實現CSRF和XSS防護

   版權聲明：本文爲博主原創文章，未經博主容許不得轉載。java nginx實現CSRF和XSS防護 nginx  最近，由於公司任務要求，搞了一下nginx配置。任務要求是實現CSRF和XSS防禦，至於什麼是CSRF和XSS請自行學習一下。首先須要解釋的是，這裏所提到的CSRF和XSS防護全是基於後臺基於Nginx配置。 1.CSRF防護 網上搜一下解決方案大概是有四種： （1）驗證HTTP

>>阅读原文<<