基于Servlet 的Java Web项目的CSRF防御概念

向右看齐 2024-03-30 10:01 46阅读 0赞

本篇创建一个基本的Jave Web 项目， 使用Servlet提供服务， 使用Filter 处理CSRF防御。

### 演示环境 ###

*  Java 1.8.0\_211
 *  Eclipse 2021-06 (4.20.0)
 *  Maven 3.6

### Servlet 创建与运行 ###

1.  在Eclipse 中创建一个简单的Maven 项目， 项目名为 java-web，如下图：  
    ![在这里插入图片描述][ba05d98aaba343bbbe27130543a1c78f.png]

创建完成的项目目录结构如下：  
![在这里插入图片描述][3b478f1d0ea34a2bbf39c719af1c212d.png]

1.  创建Servlet 并且配置访问路径  
    创建Servlet 的类DemoServlet ，继承自HttpServlet， 提供了GET 和 POST请求的处理方法

/**  
    * @Title: DemoServlet.java
    * @Package com.osxm.jw.servlet
    * @Description: TODO
    * @author XM
    * @date 2022年12月1日 下午10:16:16
    * @Copyright: 2022
    * @version V1.0  
    */
    package com.osxm.jw.servlet;
    
    import java.io.IOException;
    
    import javax.servlet.ServletException;
    import

[ba05d98aaba343bbbe27130543a1c78f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/83814b2684314987ba97c3e650e49a2a.png
[3b478f1d0ea34a2bbf39c719af1c212d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/30/7418219f17114edb8648651ce0a9bc5b.png

发表评论取消回复

表情：

评论列表（有 0 条评论，46人围观）

还没有评论，来说两句吧...

相关阅读

相关 Java Web安全问题：CSRF攻击和防御

CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web安全攻击，它利用用户已经认证的身份在不知情的情况下执行非预期的操作。这种攻击通常

系统管理员/ 2024年11月01日 23:30/ 0 赞/ 37 阅读

相关基于JSP的Java Web项目的CSRF防御示例

本篇承接 [基于Servlet 的Java Web项目的CSRF防御概念][Servlet _Java Web_CSRF]。在上一篇中使用Servlet在概念上描述了CSRF

「爱情、让人受尽委屈。」/ 2024年03月30日 15:45/ 0 赞/ 50 阅读

相关基于Servlet 的Java Web项目的CSRF防御概念

本篇创建一个基本的Jave Web 项目，使用Servlet提供服务，使用Filter 处理CSRF防御。演示环境 Java 1.8.0\_211 E

向右看齐/ 2024年03月30日 10:01/ 0 赞/ 47 阅读

相关 CSRF的攻击与法防御

CSRF的攻击与法防御一、CSRF漏洞原理\ \ CSRF（Cross-Site Request Forgery，跨站点伪造请求）是一种网络攻击方式，该攻击可以在

r囧r小猫/ 2024年02月18日 10:16/ 0 赞/ 59 阅读

相关 CSRF攻击与防御

CSRF是什么 CSRF在百度百科中是这么说的：“CSRF（Cross-site request forgery跨站请求伪造，也被称为“one click attack”或者

Myth丶恋晨/ 2023年06月11日 11:25/ 0 赞/ 87 阅读

相关 CSRF的介绍和防御

介绍攻击者盗用了你的身份，以你的名义发送恶意请求”——你可以这么理解CSRF攻击。 CSRF是一种`依赖web浏览器的、被混淆过的代理人攻击`，往往涉及到`个人

ゞ浴缸里的玫瑰/ 2022年12月30日 07:59/ 0 赞/ 45 阅读

相关 XSS与CSRF攻击防御概念

先看这两篇文章：[XSS攻击原理及防御措施][XSS] [CSRF攻击介绍及防御][CSRF] 攻击概念 CSRF跨站请求伪造（Cross-site request

傷城~/ 2022年07月16日 17:48/ 0 赞/ 253 阅读

相关 CSRF攻击与防御

1、简介　　CSRF的全名为Cross-site request forgery，它的中文名为跨站请求伪造（伪造跨站请求【这样读顺口一点】）　　CSRF是一种夹持

ゝ一世哀愁。/ 2022年06月17日 14:18/ 0 赞/ 311 阅读

相关 CSRF攻击与防御

转载地址：http://www.phpddt.com/reprint/csrf.html CSRF概念：CSRF跨站点请求伪造(Cross—Site

灰太狼/ 2022年05月25日 02:55/ 0 赞/ 319 阅读

相关 Web框架与CSRF防御

在Web框架中可以使用Security token解决CSRF攻击的问题。 CSRF攻击的目标，一般都会产生“写数据”操作的URL，比如“增”、“删”、“改”；而“读数据”操

淩亂°似流年/ 2022年05月13日 07:34/ 0 赞/ 100 阅读