Как применить XSS-фильтр на уровне Spring Cloud Gateway - PullRequest
Новая
       49

Как применить XSS-фильтр на уровне Spring Cloud Gateway

0 голосов
/ 28 мая 2019

Любая помощь в том, как реализовать XSS-фильтр на уровне Spring Cloud Gateway.

Мне удалось реализовать фильтр CORS, но очевидно, что этот шлюз на основе webflux усложняет задачу

В приведенном ниже фрагменте кода показан успешный фильтр 

@Bean
public WebFilter corsFilter() {

    return (ServerWebExchange ctx, WebFilterChain chain) -> {

        ServerHttpRequest request = ctx.getRequest();

        if (CorsUtils.isCorsRequest(request)) {
            ServerHttpResponse response = ctx.getResponse();
            HttpHeaders headers = response.getHeaders();
            headers.add("Access-Control-Allow-Origin", ALLOWED_ORIGIN);
            headers.add("Access-Control-Allow-Methods", ALLOWED_METHODS);
            headers.add("Access-Control-Max-Age", MAX_AGE);
            headers.add("Access-Control-Allow-Headers", ALLOWED_HEADERS);
            if (request.getMethod() == HttpMethod.OPTIONS) {
                response.setStatusCode(HttpStatus.OK);
                return Mono.empty();
            }
        }

        return chain.filter(ctx);
    };
}
...