spring - 使用 Grails Spring Security 进行 CSRF 保护

Question

我想用 Spring Security 实现 CSRF 保护。我的前端是一个 JavaScript 容器，它向 Grails 后端发送请求。

如果我的前端在每次请求时都发送安全 cookie，我是否必须设置过滤器？ Spring Security 中还集成了这样的过滤器吗？

编辑:

我不使用表单。我使用 REST Api 访问我的后端。

Answer 1

您的 ajax 请求应发送 CSRF token 。有关更多详细信息，请参见此处:http://docs.spring.io/spring-security/site/docs/3.2.0.CI-SNAPSHOT/reference/html/csrf.html