このリンクのチュートリアルに従って、アクションを XSRF 攻撃から保護しようとしましたが、例に従って、どのように、どこで、何を設定したのか理解できませんMYCOOKIE。
私はすでに自分のアクションを (ボイラープレート生成を使用して)sec_cookieセキュリティで保護しており、セキュリティ Cookie として使用するように DispatchServletModule を構成していますが、私が言うように、Cookie を設定する方法がわかりません。
誰かがこれを説明したり、例を示したりできますか?
前もって感謝します。
EDIT1:@SecurityCookie注釈をどこに置く必要がありますか?