最近在学习和研究csrf攻击，项目中使用了spring security，提供了csrf防御的能力，本文对该功能的使用做记录和说明、总结。

记录CSRF跨站请求伪造攻击的原理和防御。