使用弹簧安全提交表单中的https https

我在对话框中有一种用户注册的形式。由于表单的某些信息是敏感的（个人信息和密码），我想确保提交表单的连接，但我找不到任何有关确保表单发布的任何信息。使用弹簧安全提交表单中的https https

任何人都知道如何做到这一点？

顺便说一句，我使用的是春春的安全

感谢

2014-02-20 user3333056

有两件事，你需要看看跨站请求伪造和SSL。为了保证连接的安全，您必须使用SSL和CSRF http://docs.spring.io/spring-security/site/docs/3.2.0.CI-SNAPSHOT/reference/html/csrf.html – verisimilitude

另一个Spring Security有用的功能是HSTS支持（http://docs.spring.io/spring-security/site/docs/3.2.0.RELEASE/reference/htmlsingle/#headers-hsts） - 现代浏览器可以被迫通信通过SSL与您的应用程序。 –

我想你可以改变形式的行动，以修改协议（普通HTML）。

但是，如果您已经使用基于会话的安全性（默认）或甚至无状态HTTP基本身份验证的Spring Security，那么您已经对所有请求都需要SSL。

来源

2014-02-20 15:00:51

使用弹簧安全提交表单中的https https

回答

相关问题