请访问：https://docs.spring.io/spring-security/reference/7.0/servlet/exploits/csrf.html Spring Security Servlet Applications 防止漏洞利用 跨站点请求伪造 （CSRF） 防止漏洞利用 安全 HTTP 响应标头