お仕事で、spring securityを使ったサーバサイドのアプリを作ったりしてます。 そこで、これまで(spring security 3.1系以前)以下のように書いてたものを <meta name="_csrf_token" content="${_csrf.token}" /> <meta name="_csrf_headerName" content="${_csrf.headerName}" /> spring security 3.2?を使うに当たり以下に変更しました。 <sec:csrfMetaTags/> 出てくるMETAタグが当然変わるわけなん</sec:csrfmetatags/></meta></meta>…

テストでHTTPS通信させなければならなかったので、その辺の設定を下記に。 なお、ここでやるのはローカルで実験用につくるだけなので、 本格運用の際には暗号化などなど、もっと真剣にやらなきゃいけない。 参考； Tomcat で SSL の自己証明書を使用する方法…