📄 common-xss 安全过滤使用

XSS 过滤说明

• 对表单绑定的字符串类型进行 xss 处理。
• 对 json 字符串数据进行 xss 处理。
• 提供路由和控制器方法级别的放行规则。

使用

maven

<!--XSS 安全过滤-->
<dependency>
  <groupId>com.pig4cloud</groupId>
  <artifactId>pigx-common-xss</artifactId>
</dependency>

配置

配置项	默认值	说明
security.xss.enabled	false	开启 xss
security.xss.path-patterns	拦截的路由，必须配置	/**
security.xss.exclude-patterns	放行的规则	默认为空

# nacos/微服务名称-dev.yml
security.xss.enabled: true

@XssCleanIgnore 注解

可以使用 @XssCleanIgnore 注解对方法和类级别进行忽略。