Встроенный метод для получения токена csrf

Я включил csrf в Spring Security 3.2.9.РЕЛИЗ. Я нашел в Интернете следующие варианты получения токена csrf:

включить токен - это заголовки ответов http

ИЛИ

вручную создать GET API, чтобы получить его

@RequestMapping(method = RequestMethod.GET, value = "/csrf")
    public @ResponseBody String retrieveCsrfToken(HttpServletRequest request) throws Exception {
        if (null != request.getSession(false)) {
            System.out.println("session exist ");
        }
        CsrfToken token = (CsrfToken) request.getAttribute(CsrfToken.class.getName());
        return token.getToken();
    }

Нет ли встроенного механизма для его извлечения?
Каков предполагаемый способ получения токена по умолчанию?

Все остальные функции csrf уже закодированы/встроены (к весне), за исключением этой части того, как получить токен. Я чувствую, что что-то упускаю.