Grails中的真实性令牌

Question

有没有办法在Grails中实现真实性令牌？我在Rails和Play中看到了一些不错的实现（Security CSRF in Play）。有没有与Grails相同的东西？我想用它来保持我的REST接口有效。

谢谢！

Answer 1

Grails有类似的东西。在useToken标记上添加g:form属性，并将控制器方法包装在withToken {}个闭包中。 Grails manual中有更多信息。