Spring security下csrf token的认证

最新推荐文章于 2024-06-05 14:33:28 发布

ltwang_tech

最新推荐文章于 2024-06-05 14:33:28 发布

阅读量1.5w

点赞数

分类专栏： Springboot 文章标签： spring security csrf-token 认证

本文链接：https://blog.csdn.net/ltwang_tech/article/details/55100271

版权

在上一篇博文《Springboot 1.5.1整合Spring security 4》中，我们碰到“Could not verify the provided CSRF token because your session was not found. ”错误，经过分析，是因为我们成功登录后，spring security为了防止CSRF攻击，需要在每个页面中验证成功登录后创建的csrf token值，而我们在静态页面中又无法传递这个token, 今天我们将来说明下如何处理这个问题。
还是基于上篇博文的代码，由于我们在页面上需要动态获取csrf token, 这时我们可以在页面上引入JS 代码，使之成为动态网页。
1) 将http.csrf().disable();注释掉

@Override
    protected void configure(HttpSecurity http) throws Exception {
        //http.csrf().disable();
        http.authorizeRequests()
                        .antMatchers("/", "/spri