SpringBoot+SpringSecurity防護CSRF（基於Html）

關於SpringSecurity防護CSRF網上很多資料都是基於Thymeleaf（jsp）的，連官方文檔也是： 但是如果是前後端分離應該怎麼處理呢，也可以自己寫過濾器實現，不過感覺比較麻煩；其實就算是使用Html實現也是很簡單的，可以首先看看SpringSecurity防護CSRF的核心過濾器： 重點看看它的doFilterInternal()方法： 這個方法將CrsfToken存起來了，而Cr

>>阅读原文<<