Spring上传时报Invalid CSRF Token错误解决方案

最新推荐文章于 2024-10-23 18:07:24 发布

目尽地平线

最新推荐文章于 2024-10-23 18:07:24 发布

阅读量7k

点赞数

分类专栏： spring 文章标签： spring security spring csrf fileupload 文件上传

本文链接：https://blog.csdn.net/ruangong1203/article/details/51169351

版权

使用Spring Security进行文件上传时遇到Invalid CSRF Token错误，可以通过两种方式解决：将MultipartFilter配置在springSecurityFilterChain之前，或者在form action中添加CSRF token。第一种方法更推荐，避免了敏感信息的暴露。

摘要由CSDN通过智能技术生成

概述

使用spring security之后，默认上传文件会报这个错，解决方案有下面两个：

解决方案一：将 MultipartFilter 放在 springSecurityFilterChain 前面

修改web.xml文件：

<!-- 文件上传过滤器，过滤上传请求不经过spring security -->
    <filter>
        <filter-name>MultipartFilter</filter-name>
        <filter-class>org.springframework.web.multipart.support.MultipartFilter</filter-class>
    </filter>