具有多种形式的网页上的 CSRF 令牌？

Posted 2023-02-27

【中文标题】具有多种形式的网页上的 CSRF 令牌？

【英文标题】：CSRF token on a web page with multiple forms?

【发布时间】：2021-02-01 23:14:50

【问题描述】：

当启用 CSRF 并且一个网页有多个表单时，是所有表单都有相同的 csrf 令牌还是每个表单都有一个唯一的 csrf 令牌？

如果这是依赖于框架的，那么它在 Spring Security 的上下文中是如何工作的？

【参考方案1】：

CSRF 不与表单或其他东西相关联，而是与每个请求相关联。

每个单独的请求都包含新的 csrf 令牌。