1
我需要CSRF令牌（p_auth）添加到我的Liferay（ver.6.1.1）门户项目。 Liferay提供开箱即用的功能auth.token.check.enabled=trueLiferay的CSRF保护与@ResourceMapping
但是，它仅对使用@ActionMapping标注[source]标记的请求执行此操作。在那个时候，我需要@ResourceMapping CSRF保护，因为我有很多的形式提交Ajax请求。
谢谢你的建议。