Spring Boot项目的控制器貌似只能get不能post问题-三、小结

去除防CSRF限制，好像有点不安全。但事实上，通常post方式访问的接口，都需要进行身份验证。身份验证的安全性要高于CSRF防范。另外，现在微服务架构大行其道，前后端分离，二者地址、端口都不一样。前端向后端请求、提交的地址，几乎都经过nginx转发。也就是说，跨域请求是常态，防范没有太多意义。

相关拙作：
防御CSRF问题
WEB项目的安全性注意事项