Por que antes não dava problema de CSRF? | Spring MVC: autenticação com Spring Security, API Rest e AJAX

Olá Arthur, tudo tranquilo?

Cross-site request forgery (CSRF) é um tipo de ataque ao qual nossa aplicação estava vulnerável... pelo menos até adicionarmos o Spring Security nela.

Portanto, é graças à proteção que o Spring Security passou a oferecer contra esse tipo de ataque que essa vulnerabilidade passou a ser nosso problema também. Esse é assunto é bem explicado na documentação do Spring Security (em inglês).

Espero que isso ajude. Qualquer dúvida é só avisar!

Forte abraço e bons estudos!!