Spring Security CSRF：如何在Java中检索令牌

Question

我可以看到如何在JSP表单中包含CSRF令牌，只需添加以下行

<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" />

到此为止。 但是，如何在我的@Controler类之一中获取参数名称和令牌？ 我浏览了文档，却没有发现任何结果，还浏览了Model和HttpSession属性，但均未找到。

Answer 1

您可以检索令牌使用：

CsrfToken token = (CsrfToken) request.getAttribute("_csrf");

您可以在控制器方法参数列表中获得请求 。