パッケージ org.springframework.security.messaging.web.csrf
@NullMarked パッケージ org.springframework.security.messaging.web.csrf
メッセージでの CSRF 保護をサポートします。
- クラスクラス説明有効な CSRF が
SimpMessageType.CONNECT
メッセージのヘッダーに含まれていることを検証するChannelInterceptor
。SimpMessageType.CONNECT
メッセージのヘッダーでXorCsrfTokenRequestAttributeHandler
によってマスクされた CSRF トークンを検証するChannelInterceptor
。