如何让csrf令牌进入弹簧控制器？

Question

我正在尝试使用带有基于xml的配置的spring 4从REST控制器返回CSRF令牌。

我试过这个：

@RestController
public class Somecontroller{
@RequestMapping("/csrf")
public CsrfToken csrf(CsrfToken token) {
    return token;
}
}

但是我得到了404.我错过了什么？ 其他一切正常，因为我最初可以记录。

Answer 1

我一直在寻找一种方法来告知客户端csrf值。 我已经看到了一些示例，其中csrf是从会话属性中读取的，名称为＆＃34; _csrf＆＃34;。这对我来说很奇怪，而且将来很容易被改变。

然而我最终还是坚持了下去。