Java Play2- 防止 CSRF

Question

我看到了https://github.com/orefalo/play2-authenticitytoken，但是这个存储库给出了 404 错误，他在他的 git 上关闭了这个问题 https://github.com/orefalo/play2-authenticitytoken/issues/4

也许它不安全所以他把它放下了？

• 您目前如何防止 Play2 中的 CSRF 攻击？

• 还是我需要手动操作？

Answer 1

我是您所指项目的作者。

repo 给出了 404，这很好，我不想涉足维护工件存储库的业务。

但是代码功能齐全，只需将项目内容复制到自己的项目中即可。