spring-mvc-showcase 學習之 csrf 防範

爲什麼80%的碼農都做不了架構師？>>>    CSRF（Cross-site request forgery）跨站請求僞造。 對於防範這種攻擊最基本的做法是請求時先給瀏覽器返回一個token，以後的訪問都需要帶上這個token才能正常響應。至於該token是否與IP，SESSIONID相關聯不得而知。 原理不做過多的研究，現在介紹如何通過配置spring來防範CSRF。 1: spring 及

>>阅读原文<<