spring 拦截ajax,spring security spring mvc ajax 请求 controller 被拦截

你是烦恼在spring security中怎么进行ajax请求吧。一般的ajax请求在Spring Security中是被forbidden的，因为请求的时候csrf这个token为null。官方提供了一个解决办法，参考官方文档http://docs.spring.io/spring-security/site/docs/3.2.0.CI-SNAPSHOT/reference/html/csrf.html

具体办法就是

1、在jsp页面的head标签内添加如下代码：

2、在ajax请求前添加如下代码：

var token = $("meta[name='_csrf']").attr("content");

var header = $("meta[name='_csrf_header']").attr("content");

$(document).ajaxSend(function(e, xhr, options) {

xhr.setRequestHeader(header, token);

});