java - JSF 2.1 CSRF安全吗？

Mojarra 2.1.1(SNAPSHOT 20110404)和更高版本是否已受到CSRF保护？ Ajax请求也安全吗？

最佳答案

spec sheet说是。为什么AJAX有什么不同？