相关疑难解决方法(0)

我现在正在尝试学习 Spring Security，并且我已经看到许多使用它的不同示例。我知道 CSRF 是什么，并且 Spring Security 默认启用它。我很想知道的是这种定制。

  .csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())
  .and()
  .authorizeRequests(request -> {
                request
                    .antMatchers("/login").permitAll()
                    .anyRequest()
                    ....more code

这.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())条线做了什么样的定制，什么时候适合使用。如果有人能提供一个简单的解释，我将不胜感激。