---

Spring Security中的内容安全策略

如果你正在处理Spring Security（特别是OAuth）实现，一定要看看《Learn Spring Security》课程。

1. 概述

跨站脚本攻击（XSS）始终排在最普遍的网络攻击前十名。XSS攻击发生在Web服务器未验证或编码用户的恶意输入并将其呈现在页面上时。像XSS攻击一样，代码注入和点击劫持通过窃取用户数据和冒充用户，在Web应用程序中造成混乱。

在本教程中，我们将学习如何使用内容安全策略（CSP）头来减轻基于Spring Security的Web应用程序中的代码注入风险。