java csrf filter 示例代码

下面是一个使用 Java 编写的 CSRF 过滤器的示例代码：

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.util.UUID;

public class CsrfFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化操作，如果需要的话
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        HttpServletResponse httpResponse = (HttpServletResponse) response;

        if (httpRequest.getMethod().equalsIgnoreCase("POST")) {
            HttpSession session = httpRequest.getSession(false);
            String csrfToken = httpRequest.getParameter("csrfToken");
            
            if (session == null || csrfToken == null || !csrfToken.equals(session.getAttribute("csrfToken"))) {
                httpResponse.sendError(HttpServletResponse.SC_FORBIDDEN, "Invalid CSRF Token");
                return;
            }
        }

        chain.doFilter(request, response);
    }

    @Override
    public void destroy() {
        // 销毁操作，如果需要的话
    }
}

在上述示例中，`CsrfFilter` 是一个实现了 `javax.servlet.Filter` 接口的过滤器。它会拦截所有的请求，并在 POST 请求中验证 CSRF 令牌的有效性。

你可以在 `web.xml` 文件中配置该过滤器，例如：

<filter>
    <filter-name>CsrfFilter</filter-name>
    <filter-class>com.example.CsrfFilter</filter-class>
</filter>

<filter-mapping>
    <filter-name>CsrfFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

这样，所有的请求都会通过 `CsrfFilter` 进行过滤，并在需要的时候进行 CSRF 令牌的验证。

请注意，这只是一个简单的示例，你可能需要根据你的应用程序和框架进行适当的调整。确保在生成 CSRF 令牌时使用安全的随机数生成算法，并在验证令牌时采取适当的安全措施。