将Spring Security升级到3.2.0.RELEASE不再在Spring taglib中提供CSRF令牌

Question

我的项目使用的是Spring Security 3.2.0.RC2，我的JSP使用Spring taglib的form：form标签自动将CSRF令牌插入到我的表单中。

升级到Spring Security 3.2.0.RELEASE之后，我发现form：form标签不再自动将CSRF令牌插入到我的表单中，而且我现在必须通过将其放在我的表单中手动添加它： ＆lt; input type =“hidden”name =“$ {_ csrf.parameterName}”value =“$ {_ csrf.token}”/＆gt;

还有其他人遇到过同样的问题吗？如果是这样，你为解决方法做了什么？感谢。

Answer 1

您需要确保使用@EnableWebMvcSecurity注释而不是Hello Spring MVC Security Java Config中所述的@EnableWebSecurity注释。添加新注释的原因是解决SEC-2436。您会注意到SEC-2463已添加，以便在参考的CSRF部分中更好地记录此内容。