spring security中CSRF中设置不针对某些请求过滤

在spring security 4中，CSRF默认开启： 

Java代码  

1. <http>  
2.     ...  
3.     <csrf />  
4. </http>  

但如果某些URL不想加入CSRF，可以使用下面的办法下载 ： 

实现RequestMatcher.这个接口中的方法，在这里排除某些URL不做CSRF，比如： 

Java代码  

1. public class CsrfSecurityRequestMatcher implements RequestMatcher {  
2.     private Pattern allowedMethods = Pattern.compile("^(GET|HEAD|TRACE|OPTIONS)$");  
3.     private RegexRequestMatcher unprotectedMatcher = new RegexRequestMatcher("/unprotected", null);  
4.    
5.     @Override  
6.     public boolean matches(HttpServletRequest request) {  
7.         if(allowedMethods.matcher(request.getMethod()).matches()){  
8.             return false;  
9.         }  
10.    
11.         return !unprotectedMatcher.matches(request);  
12.     }  
13. }  

这里，就是针对/unproted开头的URL，都不用做CSRF了 
然后在配置文件中下载 ： 

Java代码  

1. <http>  
2.     <csrf request-matcher-ref="csrfSecurityRequestMatcher"/>  
3. </http>