Spring Security 6.0系列【22】源码篇之防护跨站请求伪造流程分析
有道无术,术尚可求,有术无道,止于术。
本系列Spring Boot 版本 3.0.4
本系列Spring Security 版本 6.0.2
源码地址:https://gitee.com/pearl-organization/study-spring-security-demo
文章目录
-
- 1. 核心类
-
- 1.1 CsrfToken
- 1.2 CsrfTokenRepository
- 1.3 CsrfTokenRequestHandler
- 1.4 CsrfFilter
- 1.5 CsrfAuthenticationStrategy
- 2. 流程分析
-
- 2.1 加载配置
- 2.2 执行流程