标签: grails grails-2.0
在grails中,很容易添加令牌以防止形式双重提交以及点击劫持。
只需将useToken =“true”添加到表单标记:
<g:form ... useToken="true" >
但是,这不适用于formRemote标记。我知道我可以做普通的形式并编写js代码,将它们转换为带有令牌的ajax,但由于这是奇怪的,默认情况下不支持formRemote标签。
任何原因,或者只是Grails中的(另一个)错误?