Java Spring Security 中禁用 CSRF 保护：`.csrf().disable()` 解释

这行代码用于禁用 Java Spring Security 中的 CSRF（Cross-Site Request Forgery）保护。

CSRF 是一种攻击方式，攻击者利用用户已经登录的身份在用户不知情的情况下执行恶意操作。为了防止 CSRF 攻击，Spring Security 默认开启了 CSRF 保护。当 CSRF 保护开启时，每个 POST 请求都需要包含一个 CSRF 令牌，否则请求将被拒绝。

但在某些情况下，我们可能不需要或不想使用 CSRF 保护，比如在 API 接口中，或者在前后端分离的架构中。通过调用 .csrf().disable() 方法，可以禁用 CSRF 保护，从而允许不包含 CSRF 令牌的 POST 请求被接受。

需要注意的是，禁用 CSRF 保护可能会增加系统的安全风险，因此在使用时需要谨慎评估。