我的项目使用的是Spring Security 3.2.0.RC2,我的JSP使用Spring taglib的form:form标签自动将CSRF令牌插入到我的表单中.
升级到Spring Security 3.2.0.RELEASE之后,我发现form:form标签不再自动将CSRF令牌插入到我的表单中,而且我现在必须通过将其放在我的表单中手动添加它:<input type ="hidden"name ="$ {_ csrf.parameterName}"value ="$ {_ csrf.token}"/>
还有其他人遇到过同样的问题吗？如果是这样,你为解决方法做了什么？谢谢.