Spring Security 自定义登录页并开启CSRF防御,http.csrf()源码分析

秃头年轻人

已于 2022-06-07 21:20:54 修改

阅读量2.4k

点赞数 2

分类专栏：项目源码文章标签： spring csrf spring boot

于 2021-12-26 00:16:50 首次发布

本文链接：https://blog.csdn.net/weixin_45114101/article/details/122148923

版权

本文介绍了如何在Spring Boot应用中自定义Spring Security的登录页面，并详细解释了如何开启和配置CSRF防御。在自定义登录页时，需要确保POST请求包含CSRF令牌，否则会导致登录失败。通过分析源码，理解了Spring Security CSRF保护的工作原理。

摘要由CSDN通过智能技术生成

Spring Security 自定义登录页并开启CSRF防御,http.csrf()源码分析

环境Spring boot+Spring security+Thymeleaf+Maven

1.依赖

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>2.5.5</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>
    <dependencies>
	 	 <!--spring security-->
	     <dependency>
	         <groupId>org.springframework.boot</groupId>
	         <artifactId>spring-boot-starter-security</artifactId>
	     </dependency>
	      <!--        模板引擎-->
	     <dependency>
	         <groupId>org.springframework.boot</groupId>
	         <artifactId>spring-boot-starter-thymeleaf</artifactId>
	     </dependency>
	     <!--        web依赖-->
	     <dependency>
	         <groupId>org.springframework.bo