Web Security Spring Security 项目提供了对保护 Web 应用免受恶意攻击的支持。参见 Spring Security 参考文档,包括: Spring MVC SecuritySpring MVC 测试支持CSRF 保护安全响应头 HDIV 是另一个与 Spring MVC 集成的 Web 安全框架。