パッケージ org.springframework.security.messaging.web.csrf
パッケージ org.springframework.security.messaging.web.csrf
- クラスクラス説明有効な CSRF が
SimpMessageType.CONNECT
メッセージのヘッダーに含まれていることを検証するChannelInterceptor
。SimpMessageType.CONNECT
メッセージのヘッダーでXorCsrfTokenRequestAttributeHandler
によってマスクされた CSRF トークンを検証するChannelInterceptor
。