Java 针对XSS保护Spring MVC

我想保护我的应用程序免受XSS攻击。有什么现成的功能我可以使用吗？是否有一个外部库来保护整个应用程序上的请求？还是Tomcat过滤器/阀

谢谢

您可以使用的选项：

（只做编码）

（做了一些安全方面的事情，但并没有做到应有的程度）

ESAPI（做很多事情，包括编码）-对不起，我不能发布第二个链接，但你可以用谷歌搜索它。：-） 如果您只需要编码，我会选择选项1。这将是最快、最简单的。

请看，它支持多重安全风险，并与Spring MVC集成。