Testing with CSRF Protection

在测试任何非安全的 HTTP 方法并使用 Spring Security CSRF 保护时，必须在请求中包含一个有效的 CSRF 令牌。若要将有效的 CSRF 令牌指定为请求参数，请使用 CSRF RequestPostProcessor 如下所示：

When testing any non-safe HTTP methods and using Spring Security’s CSRF protection, you must include a valid CSRF Token in the request. To specify a valid CSRF token as a request parameter use the CSRF RequestPostProcessor like so:

Java
Kotlin

mvc
	.perform(post("/").with(csrf()))

mvc.post("/") {
    with(csrf())
}

如果你愿意，你可以在标头中包含 CSRF 令牌：

If you like, you can include CSRF token in the header instead:

Java
Kotlin

mvc
	.perform(post("/").with(csrf().asHeader()))

mvc.post("/") {
    with(csrf().asHeader())
}

您还可以使用以下项测试提供无效 CSRF 令牌：

You can also test providing an invalid CSRF token by using the following:

Java
Kotlin

mvc
	.perform(post("/").with(csrf().useInvalidToken()))

mvc.post("/") {
    with(csrf().useInvalidToken())
}