CSRF

CSRF功能默認是已經打開了！

具體過程可以閱讀CsrfFilter這個過濾器的源碼

CSRF 理解

在登錄頁面添加一個隱藏域

<input type="hidden"th:if="${_csrf}!=null"th:value="${_csrf.token}"name="_csrf "/>

關閉安全配置的類中的 csrf

// http.csrf().disable();

總結

以上是生活随笔為你收集整理的[SpringSecurity]web权限方案_CSRF功能的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。