我对spring的CSRF（跨站点请求伪造）保护不感到困惑。不，我有我的jsp，控制器和Web服务。我想做的是在Web服务级别上验证令牌，如果令牌匹配，则运行Web服务（在我的情况下，执行db
insert）

JSP文件

    <form:input type="text" class="form-control" path="mName" />

    <input type="hidden" name="${_csrf.parameterName}"
        value="${_csrf.token}" />

    <div class="form-action">
        <input type="submit" value="Save" class="btn btn-primary" />
    </div>
</form:form>

我也插入了隐藏标签。现在我该怎么做才能验证此令牌。我在那儿迷路了。

在控制器类中，我将值从表单获取到对象，然后调用Web服务来保存数据

@RequestMapping(method = RequestMethod.POST)
  public String processForm(@ModelAttribute(value = "userForm") @Valid UserForm userForm, BindingResult result, ModelMap model) {

   //call the web service
  }