Spring Security 4 JTwig將CSRF令牌放入表格中

Question

如何使用JTwig將CSRF令牌放入表單中？

我嘗試了此擴展程序，但沒有用（顯示關於{％ csrf ％}的錯誤沒有結束符 ）。 我也嘗試將HttpServletRequest對象放入模型中，然后使用此代碼段獲取令牌，但它根本沒有效果。

即使沒有模板引擎，也有一些通用的方法來實現csrf令牌嗎？

Answer 1

以下代碼為我工作：

我創建了一個名為ControllerSetup的類（或者您可以隨意命名），並將其放置在與Application類相同的文件夾中（帶有public static void main()方法的文件夾）。 代碼如下：

package some.pkg.of.myapp;

import javax.servlet.http.HttpServletRequest;

import org.springframework.ui.Model;
import org.springframework.web.bind.annotation.ControllerAdvice;
import org.springframework.web.bind.annotation.ModelAttribute;

@ControllerAdvice
public class ControllerSetup {

    @ModelAttribute
    public void initModel(HttpServletRequest request, Model model) {
        model.addAttribute("_csrf", request.getAttribute("_csrf"));
    }

}

現在，我的任何控制器中的任何模型都將自動具有名為_csrf的屬性。 我將在我的JTwig表單中使用它，如下所示：

<form method="post" action="/some/action/url">
    <!-- My fields and buttons here -->

    <input type="hidden"
           name="{{ _csrf.parameterName }}" value="{{ _csrf.token }}" />
</form>