java - Java Play2- 防止 CSRF

Question

我看到了https://github.com/orefalo/play2-authenticitytoken但是这个存储库给出了 404 错误，他在他的 git https://github.com/orefalo/play2-authenticitytoken/issues/4上关闭了这个问题

也许它不安全，所以他把它放下了？

• 您目前如何防止 Play2 中的 CSRF 攻击？

• 还是我需要手动完成？

Answer 1

我是您所指项目的作者。

repo 给出了 404，这很好，我不想涉足维护工件存储库的业务。

但是代码功能齐全，只需将项目内容复制到您自己的项目中即可。