Application Security
Exécuter votre application en Java sur le serveur (voir Client et serveur) comprend toute une classe d'attaques web avant même d'écrire une ligne de code. Cela ne supprime cependant pas vos responsabilités. Ces pages expliquent où se situe la limite, ce que webforJ gère pour vous, où vous restez en charge et comment maintenir un déploiement en production sécurisé.
Pour contrôler qui peut atteindre chaque vue, consultez le reste de la section Sécurité sur l'authentification et l'autorisation au niveau des routes.
Topics
Common Threats
How common web threats such as cross-site scripting (XSS), cross-site request forgery (CSRF), and SQL injection apply to a webforJ app, what the framework handles, and where you stay responsible.
Production Hardening
Practical steps for running a webforJ app safely in production, from transport encryption and dependency upkeep to server-side checks and disclosure.
Managing Secrets
Keep database passwords, API keys, and other secrets out of your webforJ source tree and configuration files by resolving them at runtime.