com.github.mengweijin.quickboot.framework.filter.xss

类 XssFilter

java.lang.Object

com.github.mengweijin.quickboot.framework.filter.xss.XssFilter

所有已实现的接口:

javax.servlet.Filter

public class XssFilter
extends Object
implements javax.servlet.Filter

XSS 攻击过滤器 , 如集成 Spring Security 后就不需要，security 自带 xss 和 csrf 验证

作者:

mengweijin

字段概要

字段

限定符和类型	字段和说明
boolean	enabled xss过滤开关
static String	ENABLED
List<String>	excludes 排除链接
static String	EXCLUDES

构造器概要

构造器

构造器和说明
XssFilter()

方法概要

限定符和类型	方法和说明
void	destroy()
void	doFilter(javax.servlet.ServletRequest request, javax.servlet.ServletResponse response, javax.servlet.FilterChain chain)
void	init(javax.servlet.FilterConfig filterConfig)

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

ENABLED

public static final String ENABLED

另请参阅:

常量字段值

EXCLUDES

public static final String EXCLUDES

另请参阅:

常量字段值

excludes

public List<String> excludes

排除链接

enabled

public boolean enabled

xss过滤开关

构造器详细资料

XssFilter

public XssFilter()

方法详细资料

init

public void init(javax.servlet.FilterConfig filterConfig)

指定者:

init 在接口中 javax.servlet.Filter

doFilter

public void doFilter(javax.servlet.ServletRequest request,
                     javax.servlet.ServletResponse response,
                     javax.servlet.FilterChain chain)
              throws IOException,
                     javax.servlet.ServletException

指定者:

doFilter 在接口中 javax.servlet.Filter

抛出:

IOException

javax.servlet.ServletException

destroy

public void destroy()

指定者:

destroy 在接口中 javax.servlet.Filter