根据 JSR，通过 Spring Batch DSL 看起来像这样的批处理作业

<job id="data" xmlns="http://www.springframework.org/schema/batch">
    <step id="import" next="report">
        <tasklet>
            <chunk commit-interval="100"
                   reader="itemReader"
                   writer="dataWriter" />
        </tasklet>
    </step>
    <step id="report…

注意 本博客文章不再维护。有关 Spring Security 头的最新信息，请参阅头文档。

原文

这是我关于 Spring Security 3.2.0.RC1 系列两部分文章中的最后一篇。我的上一篇文章讨论了 Spring Security 的 CSRF 保护。在本文中，我们将讨论如何使用 Spring Security 添加各种响应头来帮助保护您的应用。

安全头

Spring Security 3.2.0.RC1 中的许多新功能是通过向响应添加头来实现的。这些功能的基础来自于 Marten Deinum 的辛勤工作。如果这个名字听起来很熟悉，那可能是因为他在 Spring 论坛上的一万多篇帖子中的一篇曾经帮助过你。

如果您使用 XML 配置，您可以使用 Spring Security 的 元素且不带子元素来向响应添加所有默认头

<http ...>
    ...
    <headers />
</http>

如果您使用 Spring Security 的 Java 配置，所有默认安全头都会默认添加。可以使用下面的 Java 配置禁用它们

@Override protected void configure(HttpSecurity http) throws Exception { http .headers().disable() ...; } }

<p>The remainder of this post will discuss each of the default headers in more detail:</p>
<ul>
<li><a href="#cache-control">Cache Control</a></li>
<li><a href="#content-type-options">Content Type Options</a></li>
<li><a href="#hsts">HTTP Strict Transport Security</a…

本博客文章不再维护。有关 Spring Security 和 CSRF 保护的最新信息，请参阅CSRF 文档。

周一我宣布了 Spring Security 3.2.0.RC1 的发布。这是两部分博客系列的第一篇，将介绍 Spring Security 3.2.0.RC1 中的新功能。

在第一部分中，我将介绍 Spring Security 的 CSRF 支持。在下一篇文章中，我将介绍已添加的各种安全头。

CSRF 攻击

Spring Security 添加了针对跨站请求伪造 (CSRF) 攻击的保护。很好，但是 CSRF 攻击是什么？Spring Security 如何保护我免受其害？让我们看一个具体的例子来更好地理解……

此版本包含大量更新和修复。要点包括：

有关此版本的更多详细信息，请参阅Spring Security 3.2.0.RC1 预览。

SpringOne2GX

要了解 Spring Security 3.2 中的所有新功能，请参加我于 2013 年 9 月 9 日至 12 日在 SpringOne2GX 上的演讲：Spring Security 3.2 入门。如果您还没有购票，请立即行动，以免为时过晚！

变更日志 | 下载 | 参考手册 | 指南 | 常见问题

1. How to do in Java 博客有一篇不错的文章，介绍了如何使用 Spring Security 3 配置 Siteminder 预认证。
2. 又有一个很棒的 SpringOne2GX 2013 会议添加到 SpringOne2GX 2013 的日程中了，即 使用 Spring 进行实时分析。本次演讲介绍了 Project Reactor 的一个用例，它是一个JVM 上异步应用的基础。
3. Andy Clement 刚刚发布了 AspectJ 的新版本 1.8.0.M1，该版本将在 Spring 4 中使用并支持 Java 8。它已通过 SpringSource Maven 仓库作为 1.8.0.M1 提供。它也包含在今天发布的 AJDT for Eclipse 4.3 中。
4. GoPivotal 博客对 Apache Tomcat 8 进行了深入探讨。绝对值得一看！
5. Eberhard Wolff 制作了一个非常好的视频，介绍了如何使用最近发布的 Spring Boot。干得好，Eberhard！（像往常一样）
6. 我们的朋友 Petri Kainulainen 写了一篇非常酷的博文，关于单元测试 Spring MVC REST API。
7. 来自 Being Java Guys 博客的一篇内容丰富的博文介绍了如何使用 Spring MVC 进行文件上传。干得好！
8. 这篇来自 Matthew's Thoughts! 博客的博文解释了一个简单的 Spring REST 入门项目，演示了如何使用常规的 Spring Security 为基于 Spring MVC 的 REST 服务添加基于用户名和密码的身份验证。
   
9. 来自 Code with Zen Mind 博客的系列文章非常精彩，介绍了如何构建和测试 Spring MVC 应用程序。第一部分介绍了如何设置一个测试驱动的项目，并编写第一个测试。第二部分演示了如何进行重构以及如何引入新的测试用例。第三部分演示了如何利用前两部分建立的测试，成功应对重大的重构（被测试服务的实现发生了变化）。非常有启发！
10. 来自 public static void blog() 博客的这篇博文介绍了 Spring 的日志分层是如何工作的。这篇博文是斯洛伐克语（Google Translate 坚称如此），不过翻译效果相当不错，而且老实说，图表本身就很有解释性！很不错。看看吧，如果可能的话，读一读。
    
11. Cloud Foundry Eclipse 集成工具的 1.5 版本现已发布，支持将应用程序推送到 Pivotal Cloud Foundry 组织和空间，使用新的 Cloud Foundry 服务，并通过 Spring Tool Suite 逐步更新应用程序。新的集成工具可以从 STS 控制面板安装，也可以使用 Help > Install New Software 菜单中的更新站点安装。

您预订了 SpringOne2GX 的门票了吗？今年的大会非常特别。作为 Spring 开发者倡导者，我在世界各地参加很多会议。问问任何有活力的开发者，他们都会确认大数据（和 Hadoop）、响应式 Web 应用、REST、移动应用开发以及云计算是当下热门话题。Pivotal 和 Spring 支持当今的开发者，而 SpringOne2GX 的议程在我看来完美融合了为当今开发者量身定制的内容。请查看议程。我们最近刚刚增加了关于大数据和使用 OAuth 保障 REST 服务安全的讲座。这将是我们在 Pivotal 旗下的首次大会，也是唯一一个您可以与在 SpringSource 和社区中开发您所关注技术的人员交流的地方。如您所知，我们刚刚宣布了 Cloud Foundry 大会 Platform，持有 SpringOne2GX 全票的参会者可以免费注册参加该大会——该大会与 SpringOne2GX 在同一地点举办，仅提前两天！如果我每年只能参加一个会议，那一定是这个。赶紧行动吧，早鸟票将于本周五截止！

1. 重大新闻：Phil Webb 和 David Syer 博士刚刚宣布了 Spring Boot，它简化了 Spring 应用程序的开发。Spring Boot 在 Spring 之上提供了一个有主见的层，因此只需极少的麻烦就能轻松启动并运行一个应用程序。说真的，这玩意儿会让你大开眼界。在阅读这篇简短而精彩的博文之前，不要再往下看了！试试看，并且一定要让我们知道您的体验！
2. Spring Framework 3.2.4 维护版本现已发布，包含针对 SpringOXM 的一项重要安全修复。
3. Spring Data Redis 项目负责人兼忍者 Jennifer Hickey 刚刚宣布了两个 Spring Data 版本的可用性。Spring Data Redis 1.1 M2，包含很多新功能，包括增强的数据管道、Redis 2.6 脚本等等。Spring Data Redis 1.0.6 也已发布，包含错误修复和小改进。
4. Spring Mobile 和 Android 项目负责人 Roy Clarkson 刚刚宣布了 Spring Mobile 1.1.0.RC1 的发布，该版本改进了 Spring Mobile 中的设备检测和视图解析。Roy 还宣布了 Spring Mobile 稳定系列的新版本 1.0.2，该版本也包含类似的改进，部分已移植回稳定分支。
5. Spring Data 忍者 Oliver Gierke 刚刚宣布 Spring Data Babbage 的最终发布候选版本现已可用。该版本以 Charles Babbage 命名。该版本支持 MongoDB Aggregation Framework 并改进了多态查询的执行，支持在 JPA 中使用 SpEL 表达式定义手动查询，改进了使用 @IdClass 的实体处理，为 Neo4j 仓库提供了 countBy(..) 方法，以及更多功能。
6. 网络研讨会 Functional Programming without Lamba 和 Spring with Cucumber for Automation 的回放现已在线可用。务必查看！
7. 几周前，我们的朋友 Johnathan Mark Smith 制作了一个视频，介绍了如何使用 Spring Data MongoDB 和 Java 配置。看看吧！而且，如果您制作了很棒的视频，随时分享给我。我也很乐意将它们发布在《本周 Spring 动态》上！
8. 当我看到 Reactor 项目负责人 Jonathan Brisbin 的一则推文时，我笑了，他在推文中说：“处理器吞吐量：笔记本电脑上每秒 9000 万次操作。1 个线程 + @LMAX Disruptor。不是 #fastdata，是 #uberfastdata”，然后链接到代码中的测试用例。毋庸置疑，Reactor 将掀起巨大的波澜！（当然，我们会在 SpringOne2GX 上提供更多关于 Reactor 的内容。）
9. Tomcat 的最新版本 Apache Tomcat 8.0.0-RC1 (alpha) 现已可用！有很多新功能。值得注意的是，Tomcat 8 将是第一个支持 JSR 356（WebSockets）的 Tomcat。这与 Spring 4 最近宣布的 WebSocket 支持完美互补。
10. Mohan Srihari Kantipudi 撰写了一篇关于 Spring 基本 REST 能力的优秀博文。
11. 我喜欢 Gregor Riegler 关于 Spring Loaded 的博文，它是开源界最不为人知的秘密。Spring Loaded 是一个 Java 代理，允许您在工作时重新加载代码（无需重新部署！）。这是一篇非常酷的博文，我希望您也会考虑使用 Spring Loaded。