此版本仍在开发中，尚未被视为稳定版本。对于最新的稳定版本，请使用 Spring Security 6.4.1！spring-doc.cn 防止漏洞利用 本节讨论 Servlet 对 Spring Security 针对常见漏洞的保护的支持。spring-doc.cn 本部分摘要 跨站点请求伪造 （CSRF） 安全 HTTP 响应标头 HTTP 协议 HttpFirewall 防火墙 Spring Security Servlet 应用程序 防止漏洞利用 SAML2 元数据 跨站点请求伪造 （CSRF）