如何在 Spring MVC(3.2.5) 项目中实现 AntiCSRF 令牌 [已编辑]

Question

我从 Spring 3.0.6 升级到 3.2.5 并包含 spring-security-web-3.2.9.RELEASE.jar 但是现在如何实现 csrf 令牌以及如何配置它。 我参考了this的博客，但看不懂配置。

Answer 1

CSRF 保护为introduced in Spring Security 3.2。根据 maven，Spring Security 3.2 有一个dependency on spring-core-3.2.6-RELEASE，所以我会说不。您将不得不升级 spring 的版本。