spring-boot - 具有使用 CSRF 保护的预认证过滤器的 Spring Boot 微服务

Question

我在我的微服务中使用 SSO 和 preAuthenticated Filter。微服务是使用 Spring Boot 构建的，本质上是无状态的。如何使用 Spring Security 在所有微服务中应用 CSRF 保护。请让我知道是否有任何解决方案可用于为此场景实施 CSRF。

Answer 1

您可能正在寻找代理服务器。看看 Zuul 及其安全过滤器：

https://github.com/spring-cloud/spring-cloud-netflix/issues/796

https://github.com/spring-cloud/spring-cloud-security/issues/88