Spring Security如何防止csrf

Spring Security提供了多种方式来防止CSRF攻击，以下是其中两种常用的方式：

1. 在认证页面携带CSRF Token请求：在认证页面中添加一个隐藏的input标签，用于存储CSRF Token，然后在表单提交时将Token一同提交到后台进行验证。Spring Security会自动生成Token并存储在Session中，可以通过Thymeleaf等模板引擎来获取Token并添加到表单中。

2. 启用CSRF防护机制：Spring Security默认启用了CSRF防护机制，可以通过在表单中添加CSRF Token或者在请求头中添加X-CSRF-TOKEN参数来进行验证。如果需要禁用CSRF防护机制，可以在Spring Security配置文件中添加以下配置：

   http.csrf().disable();