パッケージ org.springframework.security.web.csrf

CSRF トークンを "XSRF-TOKEN" という名前の Cookie に永続化し、AngularJS の規則に従ってヘッダー "X-XSRF-TOKEN" から読み取る CsrfTokenRepository。

HttpServletRequest で無効または欠落している CsrfToken が見つかった場合にスローされます

CsrfLogoutHandler は、ログアウト時の CsrfToken の削除を担当します。

予期される CsrfToken が HttpServletRequest に関連付けられているメソッドを変更できるようにする API。

CsrfTokenRepository によって作成された CsrfToken をリクエスト属性として使用できるようにするために使用されるコールバックインターフェース。

CSRF 攻撃から保護するために使用される CSRF トークン。

CsrfToken を HttpSession に保管する CsrfTokenRepository。

各リクエストで CsrfToken の値をマスクし、マスクされた値から生のトークン値をリクエストのヘッダーまたはパラメーター値として解決できる CsrfTokenRequestHandler インターフェースの実装。