Flux<DataBuffer>
, возможно Mono<ServerResponse>
, где в body
передан Publisher
, может быть и что-то ещё. Зависит от того, какой файл вы формируете и как. При этом могут без предупреждения собирать инфу.
многие сайты без поддержки javascript вообще не работают.
Сервер невозможно взломать, если он правильно обрабатывает URL.
Поэтому клиент больше подвержен опасности.