gsp header 设置 csrfToken

在 GSP (Groovy Server Pages) 中，可以使用 `<g:javascript>` 标签来设置 CSRFToken，并将其添加到请求的头部。

首先，确保在你的 GSP 页面中包含了 Spring Security 标签库的命名空间声明：

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

然后，在你需要设置 CSRFToken 的地方插入以下代码：

<g:javascript>
  var csrfToken = "${sec.csrfToken}";
  // 将 CSRFToken 添加到请求的头部
  jQuery.ajaxSetup({
    beforeSend: function(xhr) {
      xhr.setRequestHeader('X-CSRF-TOKEN', csrfToken);
    }
  });
</g:javascript>

这段代码将 `csrfToken` 设置为 Spring Security 提供的 CSRFToken 值，并使用 jQuery 的 `ajaxSetup` 方法将其添加到每个请求的头部。这样，在发送请求时会自动包含 CSRFToken。

请注意，这只是设置 CSRFToken 的一种方式，具体实现可能因你的应用框架而有所不同。如果你使用的是其他框架，请参考相应的文档或示例代码。