security跨域请求伪造

# Spring Security中的CSRF防御机制可以有效防止跨域请求伪造攻击
# 通过生成CSRF令牌并将其包含在请求中，Spring Security可以验证请求是否合法

# 1. 配置Spring Security启用CSRF保护
# 在Spring Security配置类中启用CSRF保护
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse());    }
}

# 2. 在前端页面中包含CSRF令牌
# 在前端页面的表单中包含CSRF令牌，可以通过Thymeleaf等模板引擎实现
<form action="/submitForm" method="post">
    <input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/>
    <!-- 其他表单字段 -->
    <button type="submit">提交</button>
</form>