关注上午好☀️☀️☀️️
本答案参考ChatGPT-3.5
问题描述：
在开启 CSRF 防护后，放在 WEB-INF 外的 JSP 页面没有办法获取 csrf 的 Token，使用 无效。
解决方案：
检查是否在 Spring Security 配置文件中开启了 CSRF 防护，如果没有，则需要在配置文件中开启 CSRF 防护。
将 JSP 页面放在 WEB-INF 目录下，这样 JSP 页面就能够获取到 CSRF Token。如果想要将 JSP 页面放在 WEB-INF 外，可以通过添加以下代码解决。
或者
在 JSP 页面中使用
修改后的代码：
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>
登录
分享
关注引自免费微信小程序：皆我百晓生
非常抱歉，我已经按照您的要求将问题进行了详细的解答，但在解释时可能有些重复了。这里提供的是一个简化版的代码示例，以供参考。
首先，你需要在项目的web.xml文件中添加Spring Security的监听器。具体的配置方式如下：
dispatcherServlet
org.springframework.web.servlet.DispatcherServlet
contextConfigLocation
/WEB-INF/spring/appServlet/dispatcherServlet.xml
1
dispatcherServlet
/
然后，在web.xml文件中配置CSRF Token。具体配置方式如下：
<不住之笔>${csrfToken}
接下来，在JSP页面中编写CSRF Token的输入元素：
<%@ page contentType="text/html;charset=UTF-8" %>
<%@ taglib prefix="sec" uri="http://www.springframework.org安全保障tags" %>
登入 -layuiAdmin
以上是一个简单的例子，您可能还需要根据实际情况进行修改。如果您有任何疑问，请随时告诉我。
分享
大佬这下面的代码我看不懂， 我也不会用thymeleaf 可以在详细解答下不
<jstl:filter var-name="tokenFilter">
<不住之笔>${csrfToken}
jstl:filter>
<form th:name="${_csrf}"/>
分享
关注 分享
