Чем security headers отличается от only auth и когда что выбрать?

JavaMiddleSpring Security и AuthСравнениеjava|spring security и auth|security|security headers

Что хотят услышать интервьюеры:

Сравнение: security headers стоит сравнивать с only auth по критериям читаемости, безопасности, производительности, тестируемости и поддержки командой.

Ответ:

Когда выбирать security headers: когда его свойства прямо соответствуют задаче: заголовки защиты снижают риски XSS/clickjacking/MITM.

Слабый ответ: “так принято в Spring/Java”. На собеседовании лучше объяснить ограничения и цену выбора. 

// CSP, HSTS, X-Frame-Options

Источники

Похожие вопросы

Spring Security и Auth Как правильно применять security headers в реальном Java/Spring проекте? Spring Security и Auth Какая типичная ошибка при работе с security headers и как ее избежать? Spring Security и Auth Как правильно применять input validation vs authorization в реальном Java/Spring проекте? Spring Security и Auth Как правильно применять refresh token flow в реальном Java/Spring проекте?