如何在Play Framework 2（Java）中有选择地禁用CSRF检查

Question

在Play框架中，我们可以应用全局CSRF检查

@SuppressWarnings({ "rawtypes", "unchecked" })
@Override
public <T extends EssentialFilter> Class<T>[] filters() {
    Class[] filters = { CSRFFilter.class };

    return filters;
}

在大多数情况下都可以。但是我想设置指向我们网站的Facebook
Canvas页面。问题是Facebook将POST请求发送到我们的网站，并且CSRF检查阻止了它。它始终返回 “无效的CSRF令牌”

因此，我想在某些操作中选择禁用CSRF检查，例如www.ourwebsite.com/canvas

这可行吗？

Answer 1

我创建了有关如何执行此操作的博客文章，请参见此处：

http://dominikdorn.com/2014/07/playframework-2-3-global-csrf-protection-
disable-csrf-
selectively/

2017年更新：从PlayFramework
2.6开始，现在已包含在Framework本身中：https
://www.playframework.com/documentation/2.6.x/JavaCsrf#applying-a-global-csrf-
filter