Spring mvc 无登录页面的CSRF spring实现

我需要csrf是包括到我的项目没有登录页面。因此，我只是在配置xml中包含了以下内容

---

此最低配置应适用于：

<security:authentication-manager/>
<security:http create-session="stateless" use-expressions="true">
  <security:csrf/>
  <security:http-basic/>
</security:http>

已删除该错误。但我在申请表中找不到任何变化。我希望出现验证错误，因为我的表单中没有csrf令牌。适合我。您是否已将Spring安全过滤器添加到

web.xml

？一个可用的应用程序。