Différences

Ci-dessous, les différences entre deux révisions de la page.

--- web:framework:spring:security [2026/10/26 10:55] – [Password encoder] jcheron
+++ web:framework:spring:security [2026/10/26 11:24] (Version actuelle) – [Mise en place CSRF] jcheron
@@ Ligne 52: / Ligne 52: @@
 </sxh>
-<wrap info>
+<wrap info round>
 Les chaînes passées à **requestMatchers** sont interprétées comme des patterns de chemin. Il n'est plus nécessaire d'utiliser **AntPathRequestMatcher** (déprécié dans les versions récentes).
 </wrap>
-<wrap important>
+<wrap important round>
 La protection CSRF est **activée par défaut**. Ne la désactivez pas (**csrf.disable()**) sans raison valable, voir la section [[#mise_en_place_csrf|Mise en place CSRF]].
 </wrap>
@@ Ligne 503: / Ligne 503: @@
 </sxh>
-<wrap info>
+<wrap info round>
 Avec **Thymeleaf**, le token CSRF est inséré automatiquement dans les formulaires utilisant **th:action**.
 </wrap>
-<wrap important>
+<wrap important round>
 Attention à la route **/logout** : avec CSRF activé, elle doit être accédée uniquement via un **POST** incluant le token CSRF.
 </wrap>
 Voir [[https://docs.spring.io/spring-security/reference/servlet/exploits/csrf.html|Spring Cross Site Request Forgery]]