CSRF Java庫

Question

我想知道哪些庫是關於保護J2EE應用程序免受CSRF攻擊的。

我使用了OWASP的CSRF Guard。我嘗試搜索，但無法找到任何其他生產質量庫。還有其他人嗎？

在附註中，我構建的應用程序使用Grails框架，因此如果有Grail的CSRF插件，我想知道。

Answer 1

新入CSRF，但我使用Grails和任何形式我使用這種方法來防止重複的表單帖子，但它也會阻止CSRF攻擊？

<g:form method="post" useToken="true"> 

然後

withForm { 
    // good request 
}.invalidToken { 
    // bad request 
}