Question

页面刷新时怎么进行csrf token 判断

Answer 1

我上次在用django的时候遇到过这个问题，资料如下：django对POST请求需要csrf_token验证，后端会检测前端发过来的token，如果有问题可以会出现403Forbidden的错误。这个token是由后端在页面GET请求页面文件的时候就放进去的，可以在模板中使用

Answer 2

像 struts2、spring mvc 之类的框架都内置支持 token。
你在 jsp 页面里导入 token 标签即可。