[SpringSecurity]web权限方案_CSRF功能

Posted 2022-03-03 唐火

CSRF

CSRF功能默认是已经打开了！

具体过程可以阅读CsrfFilter这个过滤器的源码

CSRF 理解

在登录页面添加一个隐藏域

<input 
type="hidden"th:if="$_csrf!=null"th:value="$_csrf.token"name="_csrf
"/>

关闭安全配置的类中的 csrf

// http.csrf().disable();