没听过的重点部分 springSecurity 4.0开始默认打开_csrf防护,但是会导致403 forbidden问题,所以可以关闭,但是关了就没有csrf防护了 其中还有传递的token和加密的value 这个功能在前端实现,使用了一个隐藏的input 但是在学习中是关闭的,每个传值都需要进行post太过麻烦 本栏目推荐文章spring与设计模式之三代理模式深入理解spring框架：剖析多线程模式下数据库连接第二章 Spring Boot 整合 Kafka消息队列 生产者Spring表达式语言（SPEL）学习（03）Spring事务状态处理Spring踩坑如何让spring扫描到自定义注解的组件Mybatis之TypeHandler使用教程简单说一下mybatis的多表映射的使用Spring Aop静态代理