springboot如何防止跨站攻击

Spring Boot可以通过以下方式来防止跨站攻击：

1. 启用CSRF保护：Spring Boot提供了CRSF（Cross-Site Request Forgery）保护功能，可以通过在应用程序中配置Spring Security来启用。在配置文件中设置`spring.security.csrf.enabled=true`即可启用CSRF保护。

2. 配置同源策略：使用Spring Boot时，可以在Web应用程序的配置中指定同源策略，以限制跨站点脚本攻击。可以通过配置文件中的以下属性来实现：

spring.security.headers.contentSecurityPolicy=frame-ancestors 'none'
spring.security.headers.contentSecurityPolicy=script-src 'self'

第一行代码用于禁止应用程序在iframe中加载，第二行代码用于限制应用程序只能从同一源加载脚本。

3. 防止XSS攻击：Spring Boot可以通过设置HTTP响应头来防止XSS攻击，可以在配置文件中添加以下代码：

server.tomcat.additional-tld-skip-patterns=xss-*

该代码将禁止应用程序使用名为“xss”的自定义标记库，这可以防止XSS攻击。