【发布时间】:2021-02-01 23:14:50
【问题描述】:
当启用 CSRF 并且一个网页有多个表单时,是所有表单都有相同的 csrf 令牌还是每个表单都有一个唯一的 csrf 令牌?
如果这是依赖于框架的,那么它在 Spring Security 的上下文中是如何工作的?
【问题讨论】:
标签: spring-boot spring-security csrf csrf-token
当启用 CSRF 并且一个网页有多个表单时,是所有表单都有相同的 csrf 令牌还是每个表单都有一个唯一的 csrf 令牌?
如果这是依赖于框架的,那么它在 Spring Security 的上下文中是如何工作的?
【问题讨论】:
标签: spring-boot spring-security csrf csrf-token
CSRF 不与表单或其他东西相关联,而是与每个请求相关联。
每个单独的请求都包含新的 csrf 令牌。
【讨论】: