安全概述

quarkus-websockets-next 扩展提供 WebSocket API 的现代、高效的实现。它还提供与 Quarkus 安全性的集成。如需更多信息，请参阅 Quarkus "WebSockets Next reference" 指南中的 Security 部分。

要使 Quarkus 应用程序可供在不同域上运行的另一个应用程序访问，您需要配置跨原始资源共享(CORS)。有关 CORS 过滤器 Quarkus 的更多信息，请参阅 Quarkus "Cross-origin 资源共享" 指南中的 CORS 过滤器 部分。

Quarkus Security 提供了一个 Quarkus REST （以前为 RESTEasy Reactive）过滤，它可以防止您的应用程序免受 跨站点请求 Forgery 攻击。如需更多信息，请参阅 Quarkus cross -Site Request Forgery Prevention 指南。

您可以将 SameSite cookie 属性添加到 Quarkus 端点设置的任何 Cookie 中。如需更多信息，请参阅 Quarkus "HTTP 参考" 指南中的 SameSite cookies 部分。

您可以使用带有 Quarkus 的 secret 引擎来存储、生成或加密数据。

Quarkus 提供了 Quarkiverse 中用于安全存储凭证的额外扩展，如 Quarkus 和 HashiCorp Vault。

如果您的 Quarkus 安全架构包含 Quarkus REST （以前为 RESTEasy Reactive）和 Jackson，则 Quarkus 可以根据配置的安全性限制 JSON 序列化中包含的字段。如需更多信息，请参阅 Quarkus "Writing REST services with Quarkus REST （以前称为 RESTEasy Reactive）" 指南中的 JSON 序列化 部分。

如果您使用带有 Panache 扩展的 REST 数据自动生成资源，您仍可在软件包 jakarta.annotation.security 中使用安全注解。如需更多信息，请参阅 Quarkus "Generating Jakarta REST resources with Panache" 指南中的 保护端点 部分。