前言
在web项目交付阶段，很多交付的小伙伴们会面临的一个问题就是安全漏洞扫描，关于安全漏洞问题，可以分为很多种，但从扫描者的角度，一旦他们认为你的后端服务接口暴露的太多，或过于明显，或没有前置的安全措施（通过登录的方式）就能拿到后台的数据，这样显然是不合理的，一旦扫出这样的接口，那么面临的一个问题就是，解决接口暴露的问题
关于这个问题，其实说起来，还是跟系统在一开始的规划设计阶段的安全考虑不够完备，比如你的后台项目是否需要做必要的鉴权，是否集成了第三方安全框架等，如果在项目框架搭建之初，就能考虑到这些问题，相信在后续的交付阶段，就不必担心接口的安全漏洞问题
但不管如何，一旦出现了，既然不能推倒重来，我们还必须要想办法快速补救，下面就本人在项目交付阶段的一点零碎的经验，针对这个问题，做一点技术实现方案的总结
方案1：使用过滤器
这种方式最简单，对大多数程序员来说，也最容易实现，只需要在一个自定义过滤器中，针对所有请求后端服务的url做拦截，对后端所有的URL进行分类，不同的url必须要经过什么样的校验才能通过，这种方式比较简单，就不再做代码层面的展示了
方案2：使用拦截器
先贴上代码
package com.congge.interceptor;
import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.springframe