java - Spring 安全 CSRF : How to retrieve token in Java

Question

我可以看到如何在 JSP 表单中包含 CSRF token ，只需包含该行

<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" />

你就完成了。但是，如何在我的 @Controler 类之一中获取参数名称和标记？我查看了文档，没有发现任何相关内容，还查看了 Model 和 HttpSession 属性，但没有找到。

Answer 1

您可以检索 token 使用:

CsrfToken token = (CsrfToken) request.getAttribute("_csrf");

您可以在 Controller 方法参数列表中包含请求。