的Java Play2-防止CSRF

Question

我看到https://github.com/orefalo/play2-authenticitytoken但这个仓库并给出了404错误，他关闭了他的git问题 https://github.com/orefalo/play2-authenticitytoken/issues/4

也许它并不安全，所以他爱不释手？

• 您目前如何防止Play2中的CSRF攻击？

• 或者我需要手动执行吗？

Answer 1

我是你所指的项目背后的作者。

回购提供了一个404，这是完全正常的，我不想进入维护工件存储库的业务。

但是，代码功能完全正常，只需将项目内容复制到自己的项目中，即可顺利完成。