使用 Grails Spring Security 进行 CSRF 保护

Question

我想用 Spring Security 实现 CSRF 保护。我的前端是一个向 Grails 后端发送请求的 JavaScript 容器。

如果我的前端在每个请求中都发送一个安全 cookie，我是否必须设置一个过滤器？这样的过滤器是否仍然集成在 Spring Security 中？

编辑：

我不使用表单。我使用 REST Api 访问我的后端。

Answer 1

您的 ajax 请求应该发送 CSRF 令牌。更多详情请看这里：http://docs.spring.io/spring-security/site/docs/3.2.0.CI-SNAPSHOT/reference/html/csrf.html