Spring

Spring 权限绕过的那些事儿

从 DispatcherServlet 的路由匹配源码出发，讲清楚为什么在 Spring 框架下用 getRequestURI/getRequestURL 做鉴权、或用黑名单校验路径，容易被绕过。