nginx实现CSRF和XSS防护

   版权声明：本文为博主原创文章，未经博主容许不得转载。java nginx实现CSRF和XSS防护 nginx  最近，由于公司任务要求，搞了一下nginx配置。任务要求是实现CSRF和XSS防御，至于什么是CSRF和XSS请自行学习一下。首先须要解释的是，这里所提到的CSRF和XSS防护全是基于后台基于Nginx配置。 1.CSRF防护 网上搜一下解决方案大概是有四种： （1）验证HTTP

>>阅读原文<<