我有一个使用JWT身份验证的Spring Boot应用程序,非常好用!但是我已经禁用了CSRF,使用了STATELESS策略:
.csrf()
.disable()
.sessionManagement()
.sessionCreationPolicy(SessionCreationPolicy.STATELESS)
这个Rest API是为SPA React应用程序设计的。我了解到当使用JWT令牌时,不需要设置csrf令牌。JWT是否像csrf保护一样起作用(HOW)?我认为这不是csrf保护。