Spring security的CSRF令牌-我可以使用纯HTML还是需要JSP？

Question

您能否告诉我是否有任何方法可以在pure HTML（不是JSP）内部使用Spring Security的CSRF令牌？我的旧应用程序使用JSP，并轻松接收spring security的CSRF令牌：

    <%-- index.jsp: --%>
    <form method="post"...>
      <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
     ...
    Or:
    <head>
      <meta name="_csrf" content="${_csrf.token}"/>
      <meta name="_csrf_header" content="${_csrf.headerName}"/>
      ...

现在我工作的公司希望转为无模板的纯html：

     <!-- index.html: -->
     <html>
     ...
     Pure <form> and javascript, but how can we receive CSRF here?

[我们公司是老手，新手，只是告诉我们JSP已经过时了，现代团队应该使用干净的“ .html”页面，前端团队可以在不运行服务器的情况下进行测试。我们愿意尝试，但该顾问缺乏CSRF经验，因此无法帮助您进行设置。

谢谢。