SpringSecurity解决POST方式下CSRF问题

更新时间：2022年07月28日 10:22:52 作者：HuCheng1997

本文主要介绍了SpringSecurity解决POST方式下CSRF问题，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧

解决方案

①(后端常用)：

屏蔽CSRF控制，即Spring Security不再限制CSRF,进行配置：

@Override
protected void configure(HttpSecurity http) throws Exception {
     //屏蔽CSRF控制
     http.csrf().disable()
    ... 
}

解决方案②：

定义headers，post方式提交的时候带上headers的信息：

var headers = {};
headers['X-CSRF-TOKEN'] = "[[${_csrf.token}]]";
$.ajax({
    url: url,
    type: "POST",
    headers: headers,
    dataType: "json",
    success: function(result) {
    }
});

解决方案③：

直接作为参数提交:

$.ajax({
    url: url,
    data: {
        "[[${_csrf.parameterName}]]": "[[${_csrf.token}]]"
        },
    type: "POST",
    dataType: "json",
    success: function(result) {
    }
});

解决方案④：

form表单提交的时候，作为隐藏参数提交

<input type="hidden" th:name="${_csrf.parameterName}" 
    th:value="${_csrf.token}">

到此这篇关于SpringSecurity解决POST方式下CSRF问题的文章就介绍到这了,更多相关SpringSecurity POST CSRF 内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！

您可能感兴趣的文章:

Spring入门配置和DL依赖注入实现图解
这篇文章主要介绍了Spring入门配置和DL依赖注入实现图解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
2020-10-10
springboot 加载 META-INF/spring.factories方式
这篇文章主要介绍了springboot 加载 META-INF/spring.factories方式，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-10-10
JavaBean字段如何防止非空赋值
这篇文章主要介绍了JavaBean字段如何防止非空赋值的操作，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2021-08-08
mybatis-plus条件构造器的操作代码
mybatis-plus提供了AbstractWrapper抽象类，提供了很多sql语法支持的方法，比如模糊查询，比较，区间，分组查询，排序，判断空，子查询等等，方便我们用面向对象的方式去实现sql语句，本文重点给大家介绍mybatis-plus条件构造器的操作代码，感兴趣的朋友一起看看吧
2022-03-03
Java如何实现对称加密
这篇文章主要介绍了Java如何实现对称加密问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教
2022-11-11
RabbitMQ中的Channel和Exchange详解
这篇文章主要介绍了RabbitMQ中的Channel和Exchange详解,创建和销毁TCP连接很耗时,打开太多TCP连接,耗操作系统资源,并发量大到一定程度,系统的吞吐量会降低,使用一个connection多channel的方式,可以提升连接的利用率,需要的朋友可以参考下
2023-08-08
java中synchronized（同步代码块和同步方法）详解及区别
这篇文章主要介绍了 java中synchronized（同步代码块和同步方法）详解及区别的相关资料,需要的朋友可以参考下
2017-02-02
java执行shell并获取shell输出日志方式
这篇文章主要介绍了java执行shell并获取shell输出日志方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2024-04-04
java二维数组实现推箱子小游戏
这篇文章主要为大家详细介绍了java二维数组实现推箱子小游戏，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2020-11-11
SpringBoot如何设置404、500返回统一格式json
这篇文章主要介绍了SpringBoot如何设置404、500返回统一格式json问题,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
2024-08-08