2017年7月21日
SpringSecurity的如何拦截提交POST请求
摘要： 从Spring Security3.2开始，默认就会启用CSRF攻击。 Spring Security通过一个同步token的方式来实现CSRF防护。它会拦截状态变化的请求并检查CSRF token。如果请求不包含CSRF token，或token不能与服务器端的token相匹配，请求将会失败，并抛 阅读全文
posted @ 2017-07-21 09:50 坠落凡尘的魔鬼 阅读(3460) 评论(0) 推荐(0)