问题排查 · 2019年12月18日 自定义登录页少了 _csrf:别把关闭保护当成修复 恢复自定义登录表单缺少 CSRF 字段的排查,给出 Thymeleaf 携带服务端 token 的表单结构,保留会话与认证检查。 #Spring Security#CSRF#登录