Что такое CSRF токен

CSRF (Cross-Site Request Forgery) токен — это уникальный, секретный и непредсказуемый токен, который сервер генерирует для защиты от CSRF-атак. Он добавляется в формы или HTTP-запросы, требующие выполнения важных действий (например, изменение данных пользователя). Сервер проверяет токен перед обработкой запроса, отклоняя запросы без валидного токена. Пример в Spring Security: ```java @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()); } } ``` В Thymeleaf форма автоматически добавит токен: ```html

Обновить

```