参考https://blog.csdn.net/shawearn1027/article/details/71119587
表单中添加<input type="hidden" th:name="${_csrf.parameterName}" th:value="${_csrf.token}"/> 隐藏域
