Not injecting HSTS header since it did not match the requestMatcher HSTS设置问题解决

最新推荐文章于 2024-08-14 10:56:37 发布

了迹奇有没

最新推荐文章于 2024-08-14 10:56:37 发布

阅读量7.4k

点赞数 2

分类专栏：那些让你措手不及的错误和异常文章标签： java http

本文链接：https://blog.csdn.net/w_monster/article/details/119936215

版权

HSTS Spring Security HTTPS 配置错误修复

关键词由CSDN通过智能技术生成

那些让你措手不及的错误和异常专栏收录该内容

41 篇文章

订阅专栏

HSTS请求设置

错误描述：在使用文件上传功能时，form表单提交带有header数据的请求时遇到这个问题，报错如下：

Not injecting HSTS header since it did not match the requestMatcher org.springframework.security.web.header.writers.HstsHeaderWriter$SecureRequestMatcher@79cc14a4
[DEBUG] 2021-08-26 14:04:27.317 [http-nio-10010-exec-8] SecurityContextPersistenceFilter.doFilter(119) - SecurityContextHolder now cleared, as request processing completed

原因：没有设置 HTTPS，则永远不应读取 HSTS 值
解决方法：

@Configuration
@EnableWebSecurity
public class SecurityConfigurer extends WebSecurityConfigurerAdapter {
    ...
    @Override
    protected void configure(HttpSecurity http) throws Exception {
    		//以下两种方法选择其一 
      	//第一种
      	http.headers().httpStrictTransportSecurity().disable()
        // 第二种
        http.headers().httpStrictTransportSecurity()
              .maxAgeInSeconds(0)
              .includeSubDomains(true);
    }
}