samesiteの記事一覧

Spring SecurityのCSRF対策を正しく理解する - REST APIとWebアプリでの設定の違い

Spring SecurityでPOSTが403になる原因をCSRFの仕組みから解決。REST APIで`csrf().disable()`が正しい理由、Thymeleafフォームで必須となる設定、`CookieCsrfTokenRepository.withHttpOnlyFalse()`によるAJAX対応まで、Spring Security 6のLambda DSL実装例で整理します。

2026-05-06