Spring
为什么选择 Spring
概述 微服务 响应式编程 事件驱动 云计算 Web 应用 无服务器 批处理
学习
概述 快速入门 指南 博客
项目
概述 Spring Boot Spring 框架 Spring Cloud Spring Cloud Data Flow Spring Data Spring Integration Spring Batch Spring Security 查看所有项目
  • 开发工具
    • Spring Tools 4 Spring Initializr
    学院
    课程 获得认证
    解决方案
    概述 Spring Runtime Spring 咨询 Spring 学院团队版 安全公告
    社区
    概述 活动 团队
    Spring 框架 6.2.0
      • 概述
      • 核心技术
        • IoC 容器
          • Spring IoC 容器和 Bean 简介
          • 容器概述
          • Bean 概述
          • 依赖项
            • 依赖注入
            • 依赖项和配置详解
            • 使用depends-on
            • 延迟初始化 Bean
            • 自动装配协作者
            • 方法注入
          • Bean 作用域
          • 自定义 Bean 的特性
          • Bean 定义继承
          • 容器扩展点
          • 基于注解的容器配置
            • 使用@Autowired
            • 使用@Primary或@Fallback微调基于注解的自动装配
            • 使用限定符微调基于注解的自动装配
            • 使用泛型作为自动装配限定符
            • 使用CustomAutowireConfigurer
            • 使用@Resource注入
            • 使用@Value
            • 使用@PostConstruct和@PreDestroy
          • 类路径扫描和托管组件
          • 使用 JSR 330 标准注解
          • 基于 Java 的容器配置
            • 基本概念：@Bean和@Configuration
            • 使用AnnotationConfigApplicationContext实例化 Spring 容器
            • 使用@Bean注解
            • 使用@Configuration注解
            • 组合基于 Java 的配置
          • 环境抽象
          • 注册LoadTimeWeaver
          • ApplicationContext的附加功能
          • BeanFactory API
        • 资源
        • 验证、数据绑定和类型转换
          • 使用 Spring 的 Validator 接口进行验证
          • 数据绑定
          • 将代码解析为错误消息
          • Spring 类型转换
          • Spring 字段格式化
          • 配置全局日期和时间格式
          • Java Bean 验证
        • Spring 表达式语言 (SpEL)
          • 评估
          • Bean 定义中的表达式
          • 语言参考
            • 文字表达式
            • 属性、数组、列表、映射和索引器
            • 内联列表
            • 内联映射
            • 数组构造
            • 方法
            • 运算符
            • 类型
            • 构造函数
            • 变量
            • 函数
            • Bean 引用
            • 三元运算符（如果-则-否则）
            • Elvis 运算符
            • 安全导航运算符
            • 集合选择
            • 集合投影
            • 表达式模板
          • 示例中使用的类
        • 使用 Spring 进行面向方面编程
          • AOP 概念
          • Spring AOP 功能和目标
          • AOP 代理
          • @AspectJ 支持
            • 启用 @AspectJ 支持
            • 声明方面
            • 声明切点
            • 声明通知
            • 引入
            • 方面实例化模型
            • AOP 示例
          • 基于模式的 AOP 支持
          • 选择要使用的 AOP 声明样式
          • 混合方面类型
          • 代理机制
          • 以编程方式创建 @AspectJ 代理
          • 在 Spring 应用程序中使用 AspectJ
          • 更多资源
        • Spring AOP API
          • Spring 中的切点 API
          • Spring 中的通知 API
          • Spring 中的顾问 API
          • 使用ProxyFactoryBean创建 AOP 代理
          • 简洁的代理定义
          • 使用ProxyFactory以编程方式创建 AOP 代理
          • 操作已建议的对象
          • 使用“自动代理”功能
          • 使用TargetSource实现
          • 定义新的通知类型
        • 空安全
        • 数据缓冲区和编解码器
        • 日志记录
        • 提前优化
        • 附录
          • XML 模式
          • XML 模式创作
          • 应用程序启动步骤
      • 数据访问
        • 事务管理
          • Spring 框架事务支持模型的优势
          • 了解 Spring 框架事务抽象
          • 使用事务同步资源
          • 声明式事务管理
            • 了解 Spring 框架的声明式事务实现
            • 声明式事务实现示例
            • 回滚声明式事务
            • 为不同的 Bean 配置不同的事务语义
            • <tx:advice/> 设置
            • 使用@Transactional
            • 事务传播
            • 建议事务操作
            • 将@Transactional与 AspectJ 一起使用
          • 编程事务管理
          • 在编程事务管理和声明式事务管理之间进行选择
          • 事务绑定事件
          • 特定于应用程序服务器的集成
          • 常见问题的解决方案
          • 更多资源
        • DAO 支持
        • 使用 JDBC 进行数据访问
          • 选择 JDBC 数据库访问方法
          • 包层次结构
          • 使用 JDBC 核心类控制基本的 JDBC 处理和错误处理
          • 控制数据库连接
          • JDBC 批处理操作
          • 使用SimpleJdbc类简化 JDBC 操作
          • 将 JDBC 操作建模为 Java 对象
          • 参数和数据值处理的常见问题
          • 嵌入式数据库支持
          • 初始化DataSource
        • 使用 R2DBC 进行数据访问
        • 对象关系映射 (ORM) 数据访问
          • Spring 中 ORM 简介
          • 一般的 ORM 集成注意事项
          • Hibernate
          • JPA
        • 使用对象-XML 映射器编组 XML
        • 附录
      • Servlet 堆栈上的 Web
        • Spring Web MVC
          • DispatcherServlet
            • 上下文层次结构
            • 特殊 Bean 类型
            • Web MVC 配置
            • Servlet 配置
            • 处理
            • 路径匹配
            • 拦截
            • 异常
            • 视图解析
            • 区域设置
            • 主题
            • 多部分解析器
            • 日志记录
          • 过滤器
          • HTTP 消息转换
          • 带注解的控制器
            • 声明
            • 映射请求
            • 处理程序方法
              • 方法参数
              • 返回值
              • 类型转换
              • 矩阵变量
              • @RequestParam
              • @RequestHeader
              • @CookieValue
              • @ModelAttribute
              • @SessionAttributes
              • @SessionAttribute
              • @RequestAttribute
              • 重定向属性
              • 闪存属性
              • 多部分
              • @RequestBody
              • HttpEntity
              • @ResponseBody
              • ResponseEntity
              • Jackson JSON
            • 模型
            • @InitBinder
            • 验证
            • 异常
            • 控制器建议
          • 功能端点
          • URI 链接
          • 异步请求
          • CORS
          • 错误响应
          • Web 安全
          • HTTP 缓存
          • 视图技术
            • Thymeleaf
            • FreeMarker
            • Groovy 标记
            • 脚本视图
            • HTML 片段
            • JSP 和 JSTL
            • RSS 和 Atom
            • PDF 和 Excel
            • Jackson
            • XML 编组
            • XSLT 视图
          • MVC 配置
            • 启用 MVC 配置
            • MVC 配置 API
            • 类型转换
            • 验证
            • 拦截器
            • 内容类型
            • 消息转换器
            • 视图控制器
            • 视图解析器
            • 静态资源
            • 默认 Servlet
            • 路径匹配
            • 高级 Java 配置
            • 高级 XML 配置
          • HTTP/2
        • REST 客户端
        • 测试
        • WebSockets
          • WebSocket API
          • SockJS 回退
          • STOMP
            • 概述
            • 好处
            • 启用 STOMP
            • WebSocket 传输
            • 消息流程
            • 带注解的控制器
            • 发送消息
            • 简单代理
            • 外部代理
            • 连接到代理
            • 点作为分隔符
            • 身份验证
            • 令牌身份验证
            • 授权
            • 用户目标
            • 消息顺序
            • 事件
            • 拦截
            • STOMP 客户端
            • WebSocket 作用域
            • 性能
            • 监控
            • 测试
        • 其他Web框架
      • 基于响应式栈的Web
        • Spring WebFlux
          • 概述
          • 响应式核心
          • DispatcherHandler
          • 带注解的控制器
            • @Controller
            • 映射请求
            • 处理程序方法
              • 方法参数
              • 返回值
              • 类型转换
              • 矩阵变量
              • @RequestParam
              • @RequestHeader
              • @CookieValue
              • @ModelAttribute
              • @SessionAttributes
              • @SessionAttribute
              • @RequestAttribute
              • 多部分内容
              • @RequestBody
              • HttpEntity
              • @ResponseBody
              • ResponseEntity
              • Jackson JSON
            • 模型
            • DataBinder
            • 验证
            • 异常
            • 控制器建议
          • 功能端点
          • URI 链接
          • CORS
          • 错误响应
          • Web 安全
          • HTTP 缓存
          • 视图技术
          • WebFlux配置
          • HTTP/2
        • WebClient
          • 配置
          • retrieve()
          • Exchange
          • 请求体
          • 过滤器
          • 属性
          • 上下文
          • 同步使用
          • 测试
        • HTTP接口客户端
        • WebSockets
        • 测试
        • RSocket
        • 响应式库
      • 测试
        • Spring测试入门
        • 单元测试
        • 集成测试
        • JDBC测试支持
        • Spring TestContext框架
          • 关键抽象
          • 引导TestContext框架
          • TestExecutionListener配置
          • 应用程序事件
          • 测试执行事件
          • 上下文管理
            • 使用XML资源进行上下文配置
            • 使用Groovy脚本进行上下文配置
            • 使用组件类进行上下文配置
            • 混合使用XML、Groovy脚本和组件类
            • 使用上下文定制器进行配置配置
            • 使用上下文初始化器进行上下文配置
            • 上下文配置继承
            • 使用环境配置文件进行上下文配置
            • 使用测试属性源进行上下文配置
            • 使用动态属性源进行上下文配置
            • 加载WebApplicationContext
            • 使用Web模拟
            • 上下文缓存
            • 上下文失败阈值
            • 上下文层次结构
          • 测试夹具的依赖注入
          • 在测试中覆盖Bean
          • 测试请求和会话范围的Bean
          • 事务管理
          • 执行SQL脚本
          • 并行测试执行
          • TestContext框架支持类
          • 提前支持测试
        • WebTestClient
        • MockMvc
          • 概述
          • 设置选项
          • Hamcrest集成
            • 静态导入
            • 配置MockMvc
            • 设置功能
            • 执行请求
            • 定义期望
            • 异步请求
            • 流式响应
            • 过滤器注册
          • AssertJ集成
            • 配置MockMvcTester
            • 执行请求
            • 定义期望
            • MockMvc集成
          • HtmlUnit集成
            • 为什么选择HtmlUnit集成？
            • MockMvc和HtmlUnit
            • MockMvc和WebDriver
            • MockMvc和Geb
          • MockMvc与端到端测试
          • 更多示例
        • 测试客户端应用程序
        • 附录
          • 注解
            • 标准注解支持
            • Spring测试注解
              • @BootstrapWith
              • @ContextConfiguration
              • @WebAppConfiguration
              • @ContextHierarchy
              • @ContextCustomizerFactories
              • @ActiveProfiles
              • @TestPropertySource
              • @DynamicPropertySource
              • @TestBean
              • @MockitoBean和@MockitoSpyBean
              • @DirtiesContext
              • @TestExecutionListeners
              • @RecordApplicationEvents
              • @Commit
              • @Rollback
              • @BeforeTransaction
              • @AfterTransaction
              • @Sql
              • @SqlConfig
              • @SqlMergeMode
              • @SqlGroup
              • @DisabledInAotMode
            • Spring JUnit 4测试注解
            • Spring JUnit Jupiter测试注解
            • 测试的元注解支持
          • 更多资源
      • 集成
        • REST 客户端
        • JMS（Java消息服务）
          • 使用Spring JMS
          • 发送消息
          • 接收消息
          • 对JCA消息端点的支持
          • 基于注解的监听器端点
          • JMS命名空间支持
        • JMX
          • 将您的Bean导出到JMX
          • 控制Bean的管理接口
          • 控制Bean的ObjectName实例
          • 使用JSR-160连接器
          • 通过代理访问MBean
          • 通知
          • 更多资源
        • 电子邮件
        • 任务执行和调度
        • 缓存抽象
          • 理解缓存抽象
          • 基于声明式注解的缓存
          • JCache（JSR-107）注解
          • 基于声明式XML的缓存
          • 配置缓存存储
          • 插入不同的后端缓存
          • 如何设置TTL/TTI/驱逐策略/XXX功能？
        • 可观察性支持
        • JVM检查点恢复
        • CDS
        • 附录
      • 语言支持
        • Kotlin
          • 需求
          • 扩展
          • 空安全
          • 类和接口
          • 注解
          • Bean定义DSL
          • Web
          • 协程
          • Kotlin中的Spring项目
          • 入门
          • 资源
        • Apache Groovy
        • 动态语言支持
      • 附录
      • Java API
      • Kotlin API
      • 维基
    编辑此页面 GitHub项目 Stack Overflow
    • Spring框架
    • 基于响应式栈的Web
    • Spring WebFlux
    • Web 安全

    Web 安全

    参见Servlet栈中的等效内容

    Spring Security 项目提供对保护 Web 应用程序免受恶意攻击的支持。请参阅 Spring Security 参考文档，其中包括：

    • WebFlux安全

    • WebFlux测试支持

    • CSRF保护

    • 安全响应头

    错误响应 HTTP缓存
    • Spring框架
      • 6.2.0
      • 6.1.15
      • 6.0.23
      • 7.0.0-SNAPSHOT
      • 6.2.1-SNAPSHOT
      • 6.1.16-SNAPSHOT
    • 相关的Spring文档
      • Spring Boot
      • Spring框架
      • Spring Cloud
        • Spring Cloud Build
        • Spring Cloud Bus
        • Spring Cloud断路器
        • Spring Cloud Commons
        • Spring Cloud Config
        • Spring Cloud Consul
        • Spring Cloud Contract
        • Spring Cloud Function
        • Spring Cloud Gateway
        • Spring Cloud Kubernetes
        • Spring Cloud Netflix
        • Spring Cloud OpenFeign
        • Spring Cloud Stream
        • Spring Cloud Task
        • Spring Cloud Vault
        • Spring Cloud Zookeeper
      • Spring Data
        • Spring Data Cassandra
        • Spring Data Commons
        • Spring Data Couchbase
        • Spring Data Elasticsearch
        • Spring Data JPA
        • Spring Data KeyValue
        • Spring Data LDAP
        • Spring Data MongoDB
        • Spring Data Neo4j
        • Spring Data Redis
        • Spring Data JDBC & R2DBC
        • Spring Data REST
      • Spring Integration
      • Spring Batch
      • Spring Security
        • Spring授权服务器
        • Spring LDAP
        • Spring Security Kerberos
        • Spring Session
        • Spring Vault
      • Spring AI
      • Spring AMQP
      • Spring CLI
      • Spring GraphQL
      • Spring for Apache Kafka
      • Spring Modulith
      • Spring for Apache Pulsar
      • Spring Shell
      • 所有文档...
    Spring

    版权所有 © 2005 -博通公司。保留所有权利。“博通”一词指博通公司和/或其子公司。
    使用条款 • 隐私 • 商标指南 • 感谢您 • 您的加利福尼亚州隐私权 • Cookie设置

    Apache®、Apache Tomcat®、Apache Kafka®、Apache Cassandra™ 和 Apache Geode™ 是 Apache 软件基金会在美国和/或其他国家/地区的商标或注册商标。Java™、Java™ SE、Java™ EE 和 OpenJDK™ 是 Oracle 和/或其关联公司的商标。Kubernetes® 是 Linux 基金会在美国和其他国家/地区的注册商标。Linux® 是 Linus Torvalds 在美国和其他国家/地区的注册商标。Windows® 和 Microsoft® Azure 是 Microsoft Corporation 的注册商标。“AWS”和“Amazon Web Services”是 Amazon.com Inc. 或其关联公司的商标或注册商标。所有其他商标和版权均为其各自所有者的财产，仅出于信息目的而提及。其他名称可能是其各自所有者的商标。

    搜索所有Spring文档