具体的には、サーバー側に、
@RestController
public class CsrfController {
@RequestMapping("/csrf-token")
public CsrfToken csrf(CsrfToken token) {
return token;
}
}クライアント側では、
$(function() {
$('#login-btn').on('click', function() {
e.preventDefault();
$.ajax({
url: '/csrf',
type: 'GET'
})
.done(function(data) {
$('input[name=_csrf]').val(data.token);
$('#form').submit();
});
});
});