【发布时间】：2011-09-19 02:47:11
【问题描述】：
Mojarra 2.1.1 (SNAPSHOT 20110404) 及更高版本是否已针对 CSRF 提供保护？ ajax 请求也安全吗？
【问题讨论】：
【发布时间】：2011-09-19 02:47:11
【问题描述】：
spec sheet 说是。为什么 AJAX 会有所不同？
【讨论】：
-
谢谢，我不知道为什么它应该不同。我只是问，因为很多关于这个主题的帖子都不是很清楚。
-
@jeanne：我也找到了这个文档，但是在 Stack Overflow 的大多数帖子中我读到：JSF 在 2.2 中将是 CSRF 安全的——而不是之前——它在 JSR 869 中定义。所以我不知道 Sun 为什么把这个写到他们的文档中。