如何用Spring Boot启用CSRF令牌

Question

我使用的是Spring Boot 2.1.1。我认为这个版本的Spring Boot默认启用了CSRF保护（如果我错了请纠正我）。我试图为我的java web应用程序设置CSRF保护，但我不确定需要做什么更改才能显示CSRF令牌。

我正试图通过浏览器检查CSRF令牌。但是，标记的名称和值似乎显示为空白。

<table>
    <c:forEach items="${model.containerObjects}" var="file">
        <tr>
            <form action="/path/container?fileName=${file.getName()}" method="post" id="${file.getName()}">
                <input form="${file.getName()}" type="hidden" value="${file.getName()}" />
                <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
                <td><a href="javascript:{}" onclick="document.getElementById('${file.getName()}').submit()">${file.getName()}</a></td>
                <td>${file.getContentLength()}</td>
                <td>${file.getLastModified()}</td>
            </form>
        </tr>
    </c:forEach>
</table>

<input type="hidden" name="" value="">

Answer 1

正如我们通过问题注释中的对话发现的那样，OP没有添加必要的spring-security依赖项，这是CSRF保护所必需的（因为这是Spring Security的一个特性）。