Обновление Spring Security до 3.2.0.RELEASE больше не содержит токен CSRF весной taglib

Question

В моем проекте использовалась Spring Security 3.2.0.RC2, а мой JSP использовал форму Spring taglib: тег формы, чтобы автоматически вставлять токен CSRF в мой формы.

После обновления до Spring Security 3.2.0.RELEASE я обнаружил, что тег формы: форма больше не вставляет в мою форму токен CSRF и теперь я должен вручную добавить его, поместив его в мою форму : < входной тип = "скрытые" NAME = "$ {_ csrf.parameterName}" значение = "$ {_ csrf.token}"/>

кто-нибудь еще сталкивался с такой же вопрос? Если да, то что вы сделали для обходного пути? Благодарю.

Answer 1

Вы должны убедиться, что используете аннотацию @EnableWebMvcSecurity вместо аннотации @EnableWebSecurity, как описано в Hello Spring MVC Security Java Config. Причиной добавления новой аннотации было разрешение SEC-2436. Вы заметите, что добавлен SEC-2463, чтобы лучше документировать это в части CSRF ссылки.