springsecurity中没有设置关闭csrf 防护，表单中隐藏域也没写，为什么依旧可以访问

springboot项目，配置类中自定义了登录页面和登录逻辑。默认开启防护
springsecurity中没有设置关闭csrf 防护，表单中隐藏域也没写，为什么依旧可以访问

报告相同问题？

关注问题

springsecurity中没有设置关闭csrf 防护，表单中隐藏域也没写，为什么依旧可以访问 csrf spring boot
2021-11-20 13:08

回答 1 已采纳已解决！！原因是：我的login.html提交表单时用了thymeleaf模板中的 th:action ,thymeleaf会在表单提交时自动生成_csrf隐藏域，就不用再自己写隐藏域了
Spring Security为什么LogoutHandler获取不到authentication java spring
2019-12-28 03:00

回答 3 已采纳 https://blog.csdn.net/yin380697242/article/details/51921593
即使设置了meta中的csrf_token，Laravel + ReactJS页面也已过期 csrf laravel php reactjs
2018-06-29 05:37

回答 1 已采纳 I've manually added a hidden field with the {{csrf_token()}} as the value and it now works. It see
Spring Security(六) —— CSRF
2022-07-26 11:07

耶瞳的博客 CSRF（Cross-siterequestforgery）跨站请求伪造，也叫一键式攻击（one-click-attack），通常缩写为CSRF或者XSRF，攻击者诱导受害者进入第三方网站，在第三方网站中，向被攻击网站发送跨站请求。利用受害者在被攻击...
spring security CSRF防护
2022-08-24 14:59

bhegi_seg的博客从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DELETE方法进行防护。所以在默认配置下，即便已经登录了，页面中发起PATCH，POST，...
没有解决我的问题, 去提问