csrf ajax和fileupload

最新推荐文章于 2022-08-15 23:47:02 发布

iteye_8208

最新推荐文章于 2022-08-15 23:47:02 发布

阅读量224

点赞数

分类专栏： spring security 文章标签： java javascript ViewUI

本文链接：https://blog.csdn.net/iteye_8208/article/details/82651827

版权

spring security 专栏收录该内容

14 篇文章 0 订阅

订阅专栏

<!-- <csrf disabled="true"/>关闭csrf保护，spring建议所有request都应该使用csrf保护，默认是开启的 -->
<!-- <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/> -->
<!-- csrf无法对ajax请求自动提交_csrf参数，通常在http header中提交标记。
<head>
	<meta name="_csrf" content="${_csrf.token}"/>
	<meta name="_csrf_header" content="${_csrf.headerName}"/>
</head>
jquery的提交代码：
$(function () {
	var token = $("meta[name='_csrf']").attr("content");
	var header = $("meta[name='_csrf_header']").attr("content");
	$(document).ajaxSend(function(e, xhr, options) {
		xhr.setRequestHeader(header, token);
	});
});
-->

<!-- csrf对文件上传multipart的设置：
<form action="servlet/fileUpload?${_csrf.parameterName}=${_csrf.token}" method="post" enctype="multipart/form-data"> -->