在Spring Boot中使用OAuth 2时禁用CSRF

最新推荐文章于 2025-06-27 10:45:00 发布

cunxiedian8614

最新推荐文章于 2025-06-27 10:45:00 发布

阅读量1.2k

点赞数

文章标签： java

本文详细介绍了如何在不完全禁用身份验证的情况下，仅针对REST服务禁用CSRF保护的方法。通过具体配置代码示例，展示了在SpringBoot中实现这一目标的具体步骤。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

互联网上的许多示例只是说要打电话http.csrf（）。disable（），但这最终会禁用所有身份验证（导致身份验证主体永远空值）。

这是在使用Spring Boot时如何禁用REST服务的CSRF保护而不禁用所有身份验证的方法。

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().anyRequest().authenticated()
            .and().oauth2Login()
            .and().csrf().disable();
    }
}