web:framework:spring:security

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentes Révision précédente
Prochaine révision		 Révision précédente
web:framework:spring:security [2026/10/26 10:56] – [Configuration] jcheronweb:framework:spring:security [2026/10/26 11:24] (Version actuelle) – [Mise en place CSRF] jcheron
Ligne 503: Ligne 503:
 </sxh> </sxh>
  
-<wrap info>+<wrap info round>
 Avec **Thymeleaf**, le token CSRF est inséré automatiquement dans les formulaires utilisant **th:action**. Avec **Thymeleaf**, le token CSRF est inséré automatiquement dans les formulaires utilisant **th:action**.
 </wrap> </wrap>
  
-<wrap important>+<wrap important round>
 Attention à la route **/logout** : avec CSRF activé, elle doit être accédée uniquement via un **POST** incluant le token CSRF. Attention à la route **/logout** : avec CSRF activé, elle doit être accédée uniquement via un **POST** incluant le token CSRF.
 </wrap> </wrap>
  
 Voir [[https://docs.spring.io/spring-security/reference/servlet/exploits/csrf.html|Spring Cross Site Request Forgery]] Voir [[https://docs.spring.io/spring-security/reference/servlet/exploits/csrf.html|Spring Cross Site Request Forgery]]
  • web/framework/spring/security.1793008578.txt.gz
  • Dernière modification : il y a 12 heures
  • de jcheron