使用@ResourceMapping实现Liferay CSRF保护

Question

我需要将CSRF令牌（p_auth）添加到我的Liferay（ver.6.1.1）门户项目中。 Liferay提供auth.token.check.enabled=true

开箱即用的此功能

但它仅对标有@ActionMapping注释[source]的请求执行此操作。那时，我需要对@ResourceMapping进行CSRF保护，因为我有很多关于表单提交的ajax请求。

感谢您的建议。

Answer 1

您可以在http://www.liferay.com/community/forums/-/message_boards/message/26782849

中找到实施保护的方式