再谈Spring MVC中对于CSRF攻击的防御

在Spring MVC应用中实施CSRF防御， 一般会采用 EYAL LUPU 的方案，该方案的基本思路是在生成表单时在其中插入一个随机数作为签名，在表单提交后对其中的签名进行 验证 ，根据 验证 的结果区分该表单是否是经由应用签署的合法表单。如果签名不正确或不存在签名，则说明请求可能已被劫持。