的Java Play2-防止CSRF

Question

我看到https://github.com/orefalo/play2-authenticitytoken但這個倉庫並給出了404錯誤，他關閉了他的git問題 https://github.com/orefalo/play2-authenticitytoken/issues/4

也許它並不安全，所以他愛不釋手？

• 您目前如何防止Play2中的CSRF攻擊？

• 或者我需要手動執行嗎？

Answer 1

我是你所指的項目背後的作者。

回購提供了一個404，這是完全正常的，我不想進入維護工件存儲庫的業務。

但是，代碼功能完全正常，只需將項目內容複製到自己的項目中，即可順利完成。