Fatal编程技术网
  • spring/
  • 在Spring Security（CSRF“Synchronizer token Pattern”）中，是否可以为每个请求发送令牌？

在Spring Security（CSRF“Synchronizer token Pattern”）中，是否可以为每个请求发送令牌？

spring spring-security

在Spring Security（CSRF“Synchronizer token Pattern”）中，是否可以为每个请求发送令牌？,spring,spring-security,csrf,Spring,Spring Security,Csrf,我有一个关于Spring的单页应用程序。我想保护应用程序免受CSRF攻击 在Spring Security（CSRF同步器令牌模式）中，是否可以为每个请求发送令牌 Spring支持这样的功能吗？为什么您希望每个请求使用令牌，而不是每个会话使用令牌？您考虑过缓存的影响吗？因为我通过Ajax激发多个请求，而无需重新加载页面。如果黑客将从会话中获取令牌，那么应用程序将不安全。不要让黑客获取令牌。使用httpOnly会话cookie。根据@NeilMcGuigan避免XSS，那么对缓存的影响如何？它可能

我有一个关于Spring的单页应用程序。我想保护应用程序免受CSRF攻击

在Spring Security（CSRF
同步器令牌模式）中，是否可以为每个请求发送令牌


Spring支持这样的功能吗？
为什么您希望每个请求使用令牌，而不是每个会话使用令牌？您考虑过缓存的影响吗？因为我通过Ajax激发多个请求，而无需重新加载页面。如果黑客将从会话中获取令牌，那么应用程序将不安全。不要让黑客获取令牌。使用httpOnly会话cookie。根据@NeilMcGuigan避免XSS，那么
对缓存的影响如何？它可能是什么？您将无法使用http缓存和每个请求的令牌，因为每个响应都是不同的。