java - 侵入検知 (XSS 攻撃) は横断的な関心事ですか? AOP と切り離すことはできますか?

Question

私は現在、アプリケーションをXSS 攻撃から保護することに取り組んでいます。そのため、特にEvery Requestについて確認しています。これは、インターセプター レベルでも確認できます。

しかし、私はそれを AOP のようなものと切り離したいですか?

あなたの経験からのインプットはかなりのものです。

ありがとう。