CSRF Java 库

Question

我想知道有哪些库可以保护 J2EE 应用程序免受 CSRF 攻击。

我使用过 OWASP 的 CSRF Guard。我尝试搜索，但找不到任何其他生产质量的库。还有其他人吗？

顺便说一句，我正在构建的应用程序正在使用 Grails 框架，因此如果有 Grail 的 CSRF 插件，我也想知道。

Answer 1

CSRF 新手，但我正在使用 Grails，对于任何表单，我都使用此方法来防止重复的表单帖子，但它也能防止 CSRF 攻击吗？

<g:form method="post" useToken="true">

进而

withForm {
   // good request
}.invalidToken {
   // bad request
}