在Spring Security中使用AJAX向后台传送数据

最新推荐文章于 2024-08-19 22:18:39 发布

bnrmaster

最新推荐文章于 2024-08-19 22:18:39 发布

阅读量7.4k

点赞数

分类专栏： Spring

本文链接：https://blog.csdn.net/bnrmaster/article/details/52939212

版权

在Spring Security环境下，使用AJAX发送数据时遇到了Invalid CSRF token的问题。该问题在未集成Spring Security时不存在。解决方案包括在JSP页面的<head>标签中添加特定的<meta>标签，或者在Thymeleaf中根据是否有form表单来相应处理CSRF token。通过这些方法，可以在使用AJAX时避免CSRF错误。

摘要由CSDN通过智能技术生成

工作中遇到的问题，这里记录下，也希望能够帮助同学们少走弯路

为了快速帮助快速解决问题，我决定首先呈现问题的表现，再进行分析

环境：spring 4.2.3

spring security 4.1.3

表现：

2016-10-26 22:44:02 [http-apr-9080-exec-10] DEBUG org.springframework.security.web.csrf.CsrfFilter - Invalid CSRF token found for XXX
2016-10-26 22:44:02 [http-apr-9080-exec-10] DEBUG org.springframework.security.web.header.writers.HstsHeaderWriter - Not injecting HSTS header since it did not match the requestMatcher org.springframework.security.web.header.writers.HstsHeaderWriter$SecureRequestMatcher@c3339ef
2016-10-26 22:44:02 [http-apr-9080-exec-10] DEBUG org.springframework.security.web.context.SecurityContextPersistenceFilter - SecurityContextHolder now cleared, as request processing completed

前台使用AJAX向后台传输数据时候控制台报出上述错误，再未集成Spring Security时不会出现此现象

解决方法：

如果前端使用的JSP

可以在前端页面的<head>标签中增加两个<meta>标签

如下