前后端分离时，后端用spring security做登录的认证和授权需要注意的点

最新推荐文章于 2023-07-06 00:03:01 发布

念衢

最新推荐文章于 2023-07-06 00:03:01 发布

阅读量534

点赞数

分类专栏： java项目学习笔记文章标签：前端 servlet java

本文链接：https://blog.csdn.net/qq_45947664/article/details/127235200

版权

本文探讨了前后端分离时如何使用Spring Security进行登录认证和授权，强调了关闭CSRF校验、禁用session以及处理跨域问题的重要性。通过生成并验证Token，防止CSRF攻击，确保用户信息安全。

摘要由CSDN通过智能技术生成

前后端不分离时，为了提高系统的安全性，可能会用到session、cookie、token（这里的token一般都是存在了请求体里）等，但是无论哪一种其实都能被伪造，遭受CSRF攻击。

前后端分离时，关掉了csrf ，不会去校验csrf_token，并且禁用了session，所以直接从源头解决掉了问题。最后就是把登录时生成的token，在前端实现把token存在请求头里。

尤其注意：

1、添加跨域类，解决跨域问题

import org.springframework.web.servlet.config.annotation.CorsRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;
import org.springframework.context.annotation.Configuration;
//跨域请求配置类
@Configuration
public class CrosConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        //允许跨域的路径:任意, 即服务
        registry.addMapping("/**")
                //允许跨域访问的源，如果下面那个报错，就用这个.allowedOriginPatterns("*")
                .allowedOriginPatterns("*")
                //允许跨域访问的请求方式：任意 post get de