无法在Spring MVC应用程序中解析变量_csrf

Question

我一直试图通过包含代码来添加xss保护

 <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>

执行通过时

<input type="hidden" name="" value=""/>

我的SecurityConfig文件是

@Configuration
@EnableWebSecurity
public class DemoSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .anyRequest().authenticated()
                .and()
                .formLogin()
                    .loginPage("/app/")
                    .loginProcessingUrl("/app/login")
                    .permitAll();
    }
}

我要添加什么吗？