Druid内置了语义级的waf，为何我们要把waf能力集成到应用中呢？1）流量waf还是存在各种解析差异导致的bypass，类似于该例子2）k8s的逐渐流行，在应用中实现waf能力能减少架构层设计负担缺点：1）需要应用安全工程师不间断配合2）对代码质量较好的开发团队会显得多此一举 本次使用springboo