Apache Wicket 9.1 CSRF

问题描述

我试图了解Apache Wicket 9.1文档中涉及CSRF保护的内容。 https://ci.apache.org/projects/wicket/guide/9.x/single.html#_csrf_protection

我不确定是否默认为动作启用CSRF保护吗？还是，这是否要求我在WicketApplication中引入ResourceIsolationRequestCycleLister且仅在操作受到CSRF保护之后才引入？

@Override
 protected void init() {
  super.init();
  getRequestCycleListeners().add(new ResourceIsolationRequestCycleListener());
  // ...
 }

解决方法

后面的部分是正确的，即，只有在您的应用程序中引入ResourceIsolationRequestCycleLister后，动作才会受到CSRF保护，而不会检查页面请求。