Spark Framework CSRF保護

Question

我正在使用Spark Framework開發REST服務。 到目前為止，我還沒有發現實施CSRF保護的可能性。

是否可以使用集成功能來實現CSRF保護？ 還是我必須使用Pac4j之類的外部模塊？

Answer 1

我已經弄清楚了，它真的很容易實現。 您只需要添加一個自定義過濾器。

before((request, response) -> {
    List<String> safeMethods = Arrays.asList("GET", "OPTIONS", "HEAD");
    if (!safeMethods.contains(request.requestMethod())) {
        if (!request.headers().contains("X-Requested-By")) {
            halt(400);
        }
    }
});