package org.jeecg.common.constant;

import lombok.Data;
import org.springframework.boot.context.properties.ConfigurationProperties;
import org.springframework.stereotype.Component;

import java.util.ArrayList;
import java.util.List;

/**
 * 安全过滤器配置属性
 * <p>
 * 用于配置 XSS 和 SQL 注入防护过滤器的行为
 *
 * @author zsElectric
 */
@Data
@Component
@ConfigurationProperties(prefix = "security.filter")
public class SecurityFilterProperties {

    /**
     * 是否启用 XSS 防护
     */
    private Boolean xssEnabled = true;

    /**
     * 是否启用 SQL 注入防护
     */
    private Boolean sqlInjectionEnabled = true;

    /**
     * SQL 注入检测严格模式
     * true: 严格模式，可能误判一些正常输入
     * false: 宽松模式，减少误判但可能漏掉一些攻击
     */
    private Boolean sqlStrictMode = false;

    /**
     * 排除的 URL 路径（不进行安全检查）
     */
    private List<String> excludeUrls = new ArrayList<>();

    /**
     * 需要检查的请求头
     */
    private List<String> checkHeaders = new ArrayList<>();
}
