哪個基於Java的Web框架可以更好地抵禦XSRF？

Question

我在想知道哪個Java Web框架具有更好的針對XSRF（跨站點請求僞造）攻擊的內置保護。

我知道，GWT提供這種保護，如果配置以及描述here，但不知道別人有更好的內置保護。我在Vaadin和Wicket中特別感興趣，但是我的選項列表是開放的。

Answer 1

任何已建立的知名框架（如您所描述的框架），配置正確時應爲您提供足夠的安全性。此外，您使用的任何框架將都有進行一些手動配置，以使其在特定環境中正常工作。 「開箱即用」安裝通常只能爲您提供最基本的通用安全保護。

就個人而言，我會建議去GWT的路線，跟隨他們的開發者指南。但那只是因爲我喜歡GWT，而且我們已經走下了這條路。您可以在OWASP找到大量有用的信息。

你也應該看看你的GWT應用程序進行集成Spring非常好的安全性。

只是一個關於Vaadin的說明。確保它符合您的開發需求。這是一個非常棒的框架，它使得很多事情變得非常簡單，但是隻需記住每您所做的UI交互會發出服務器端請求。因此，如果您處於低延遲環境中，請繼續，但請注意您的延遲較高，並且您希望提供非常快速的UI響應時間。但是，我不想破壞Vaadin，它確實是一個很棒的框架。