使用 JSR，通过 Spring Batch DSL 看起来像这样的批处理作业

<job id="data" xmlns="http://www.springframework.org/schema/batch">
    <step id="import" next="report">
        <tasklet>
            <chunk commit-interval="100"
                   reader="itemReader"
                   writer="dataWriter" />
        </tasklet>
    </step>
    <step id="report…

注意 此博文不再维护。请参阅 标头文档，了解有关 Spring Security 标头的最新信息。

原文

这是我关于 Spring Security 3.2.0.RC1 的两部分系列文章中的最后一篇文章。我的 上一篇文章讨论了 Spring Security 的 CSRF 保护。在这篇文章中，我们将讨论如何使用 Spring Security 向响应添加各种标头以帮助保护您的应用程序。

安全标头

3.2.0.RC1 中的许多新的 Spring Security 功能都是通过向响应添加标头来实现的。这些功能的基础来自 Marten Deinum 的辛勤工作。如果这个名字听起来很熟悉，可能是因为他在 Spring 论坛上的 10000 多篇帖子之一帮助过你。

如果您使用的是 XML 配置，您可以使用 Spring Security 的 元素（无需子元素）将所有默认标头添加到响应中

<http ...>
    ...
    <headers />
</http>

如果您使用的是 Spring Security 的 Java 配置，则默认情况下会添加所有默认安全标头。可以使用下面的 Java 配置禁用它们

@Override protected void configure(HttpSecurity http) throws Exception { http .headers().disable() ...; } }

<p>The remainder of this post will discuss each of the default headers in more detail:</p>
<ul>
<li><a href="#cache-control">Cache Control</a></li>
<li><a href="#content-type-options">Content Type Options</a></li>
<li><a href="#hsts">HTTP Strict Transport Security</a…

此博文不再维护。请参阅 CSRF 文档，了解有关 Spring Security 和 CSRF 保护的最新信息。

星期一，我宣布了 Spring Security 3.2.0.RC1 的发布。这是关于 Spring Security 3.2.0.RC1 中新增功能的两部分博客系列的第一部分。

在本篇的第一部分中，我将介绍 Spring Security 的 CSRF 支持。在 下一篇博文中，我将介绍已添加的各种安全标头。

CSRF 攻击

Spring Security 添加了针对 跨站点请求伪造 (CSRF) 攻击 的保护。很好，但是什么是 CSRF 攻击，Spring Security 如何保护我免受攻击？让我们来看一个具体的例子，以更好地了解……

此版本包含大量更新和修复。 亮点包括：

请参考 Spring Security 3.2.0.RC1 预览 获取有关此版本的更多详细信息。

SpringOne2GX

要了解 Spring Security 3.2 中的所有新功能，请参加我在 2013 年 9 月 9 日至 12 日 SpringOne2GX 上的 Spring Security 3.2 入门 演示。 如果你还没有 获得门票，请尽快购买，以免错过！

变更日志 | 下载 | 参考手册 | 指南 | 常见问题

1. 如何用 Java 做 博客 有一篇关于如何使用 Spring Security 3 设置 Siteminder 预身份验证的优秀文章。
2. SpringOne2GX 2013 又增加了一个很棒的会议环节，SpringOne2GX 2013，Spring 实时分析。 此演讲介绍了 Project Reactor 的一个用例，它是 JVM 上异步应用程序的基础。
3. Andy Clement 刚刚发布了 AspectJ 的新版本 1.8.0.M1，它将用于 Spring 4 并支持 Java 8。 它可以通过 SpringSource Maven 仓库作为 1.8.0.M1 获取。 它也包含在今天的 Eclipse 4.3 的 AJDT 版本 中。
4. GoPivotal 博客对 Apache Tomcat 8 进行了深入探讨。绝对值得一看！
5. Eberhard Wolff 制作了一个非常好的关于使用最近发布的 Spring Boot 的视频。干得好，Eberhard！（一如既往）
6. 我们的朋友 Petri Kainulainen 写了一篇关于 Spring MVC REST API 单元测试 的非常酷的文章。
7. Being Java Guys 博客有一篇关于如何使用 Spring MVC 上传文件 的代码密集型文章。干得好！
8. Matthew's Thoughts! 博客的这篇文章解释了一个简单的 Spring REST 启动项目，该项目演示了如何使用常规的 Spring Security 添加基于用户名和密码的身份验证以及 Spring MVC 支持的 REST 服务。
   
9. Code with Zen Mind 博客有一系列关于构建和测试 Spring MVC 应用程序的文章。 第一篇文章 介绍了如何设置测试驱动项目。 第二篇文章 演示了如何进行重构以及如何引入新的测试用例。 第三篇文章 演示了如何使用前两篇文章中建立的测试来处理主要的重构（被测服务的实现发生变化）。 非常有见地！
10. 这篇文章 来自 public static void blog() 博客，介绍了 Spring 的日志记录分层是如何工作的。 这篇文章用 Google 翻译说是斯洛伐克语，但是翻译得相当好，而且说实话，图表本身就很有解释性！ 好东西。 看一看，如果可能的话，读一读。
    
11. Eclipse 的 Cloud Foundry 集成 1.5 版本支持使用新的 Cloud Foundry 服务将应用程序推送到 Pivotal Cloud Foundry 组织和空间，并从 Spring Tool Suite 增量更新应用程序。 新集成可以从 STS 仪表板安装，或者在 帮助 > 安装新软件 菜单中使用 更新站点 安装。

你预订了SpringOne2GX的门票了吗？ 今年的展览很特别。 在我作为 Spring 开发者倡导者的工作中，我在世界各地参加了许多会议。 询问任何有经验的开发者，他们都会证实大数据（和 Hadoop）、反应式 Web 应用程序、REST、移动应用程序开发和云计算是当今炙手可热的话题。 Pivotal 和 Spring 支持当今的开发者，在我看来，SpringOne2GX 的议程代表了当今开发者内容的完美结合。 查看 议程。 我们最近增加了关于 大数据 和 使用 OAuth 的 REST 服务安全 的演讲。 这将是我们成为 Pivotal 旗下的第一次展览，也是唯一一个你可以与 SpringSource 和社区中从事你所关注的技术的开发人员交流的地方。 正如你所知，我们刚刚宣布了我们的 Cloud Foundry 会议，Platform，而 SpringOne2GX 全票持有者可以免费注册该展览——它与 SpringOne2GX 在同一地点举行，仅仅提前两天——！ 如果我每年只能支付一个展览，那就是这个展览。 赶快报名，早鸟票价在本周五到期！

1. 重大新闻：Phil Webb 和 David Syer 博士 刚刚宣布了 Spring Boot，它简化了 Spring 应用程序的开发。 Spring Boot 在 Spring 之上提供了一个有见地的层，从而使应用程序以最少的麻烦启动和运行变得非常简单。 说真的，这些东西会让你大吃一惊。 在阅读这篇简短而精彩的文章之前，不要继续阅读！ 试一试，并确保 让我们知道你的体验！
2. Spring Framework 3.2.4 维护版本 现已可用，其中包含针对 SpringOXM 的重要安全修复。
3. Spring Data Redis 负责人和高手 Jennifer Hickey 刚刚宣布了 两个 Spring Data 版本的可用性。 Spring Data Redis 1.1，M2，具有许多新功能，包括增强的​​数据管道、Redis 2.6 脚本等等。 Spring Data Redis 1.0.6 也可用，并包含错误修复和较小的改进。
4. Spring Mobile 和 Android 负责人 Roy Clarkson 刚刚宣布了 Spring Mobile 1.1.0.RC1，其中包含对 Spring Mobile 中的设备检测和视图解析的改进。 Roy 还宣布了 Spring Mobile 稳定版本的最新版本 1.0.2，其中包含类似的改进，部分进行了回传。
5. Spring Data 高手 Oliver Gierke 刚刚宣布 Spring Data Babbage 的最终候选版本现已可用。 此版本以 查尔斯·巴贝奇 命名。 此版本具有对 MongoDB 聚合框架的支持，并改进了多态查询的执行，支持在使用 JPA 的手动定义的查询中使用 SpEL 表达式，改进了使用 @IdClass 的实体的处理，为 Neo4j 存储库提供了 countBy(..) 方法，以及更多功能。
6. 无需 Lambda 的函数式编程 和 使用 Cucumber 进行自动化测试的 Spring 网络研讨会的回放现已在线提供。 请务必查看它们！
7. 几周前，我们的朋友 Johnathan Mark Smith 制作了一个视频，介绍了如何使用 Spring Data MongoDB 和 Java 配置。 查看一下！ 而且，如果你正在制作很棒的视频，请随时分享。 我也很乐意将它们发布在本周 Spring上！
8. 当我看到 Reactor 项目负责人 Jonathan Brisbin 的一条推文 时，我笑了，他在推文中说：“处理器吞吐量：笔记本电脑上 90M ops/sec。 1 个线程 + @LMAX Disruptor。 不是 #fastdata，而是 #uberfastdata”，然后链接到 代码中的测试用例。 不用说，Reactor 将会彻底改变局面！（当然，我们还将在 SpringOne2GX 上提供更多关于 Reactor 的内容。）
9. Tomcat 的最新版本，Apache Tomcat 8.0.0-RC1（alpha），现已可用！ 有很多新功能。 值得注意的是，Tomcat 8 将是第一个支持 JSR 356（WebSockets）的 Tomcat。 这是对 Spring 4 最近宣布的 WebSocket 支持 的完美补充。
10. Mohan Srihari Kantipudi撰写了一篇关于Spring的基本REST功能的精彩文章。
11. 我很喜欢Gregor Riegler关于Spring Loaded的文章，这是开源领域最棒的秘密武器之一。Spring Loaded是一个Java代理，允许你在开发过程中重新加载代码（无需重新部署！）。这是一篇非常酷的文章，我希望你也考虑使用Spring Loaded。

我们很高兴地宣布一个名为Spring Boot的新项目的第一个里程碑版本发布。

Spring Boot旨在简化创建Spring驱动的、生产级的应用程序和服务，并最大限度地减少麻烦。它对Spring平台持一种明确的观点，以便新老用户都能快速获得他们需要的东西。你可以用它来创建独立的Java应用程序，这些应用程序可以使用'java -jar'启动，或者使用更传统的WAR部署方式。我们还提供了一个运行“spring脚本”的命令行工具。

…