如何在Spring MVC（3.2.5）项目中实现AntiCSRF令牌[已编辑]

Question

我升级从Spring 3.0.6升级到3.2.5并包含 spring-security-web-3.2.9.RELEASE.jar 但现在如何实现csrf令牌以及如何配置它。 我对this博客进行了审核，但无法理解配置。

Answer 1

CSRF保护是introduced in Spring Security 3.2。根据maven，Spring Security 3.2有一个dependency on spring-core-3.2.6-RELEASE，所以我会说不。你必须升级spring版本。