spring-mvc-showcase 学习之 csrf 防范

为什么80%的码农都做不了架构师？>>>    CSRF（Cross-site request forgery）跨站请求伪造。 对于防范这种攻击最基本的做法是请求时先给浏览器返回一个token，以后的访问都需要带上这个token才能正常响应。至于该token是否与IP，SESSIONID相关联不得而知。 原理不做过多的研究，现在介绍如何通过配置spring来防范CSRF。 1: spring 及

>>阅读原文<<