第 8 章 HttpFirewall

HttpFirewall 是 Spring Security 提供的 Http 防火墙，它可以用于拒绝潜在的危险请求或者包装这些请求进而控制其行为。通过 HttpFirewall 可以对各种非法请求提前进行拦截并处理，降低损失。代码层面，HttpFirewall 被注入到 FilterChainProxy 中，并在 Spring Security 过滤器链执行之前被触发。

本章涉及的主要知识点有：

- HttpFirewall 简介。

- HttpFirewall 严格模式。

- HttpFirewall 普通模式。