CSRF Javaライブラリ

Question

私は、CSRF攻撃からJ2EEアプリケーションを保護することに関して、そこに何のライブラリがあるのだろうかと思っていました。

私はCSRF GuardをOWASPで使用しました。私は検索を試みましたが、他のプロダクション品質ライブラリは見つかりませんでした。他に何かありますか？

私が構築しているアプリケーションはGrailsフレームワークを使用していますので、GrailのCSRFプラグインがある場合は、そのことを知りたいと思います。

Answer 1

CSRFで新たに導入されましたが、私はGrailsを使用していますが、私はこの方法を使ってフォームの重複を防止していますが、CSRF攻撃も防止できますか？ OWASPとGrailsのドキュメントによると

<g:form method="post" useToken="true"> 

そして

withForm { 
    // good request 
}.invalidToken { 
    // bad request 
}