Spring Security csrf的使用

magicproblem magicproblem 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 600+累计阅读 643平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄7年
关注
原创 最新推荐文章于 2026-05-10 09:13:09 发布 643 阅读 AI 写同款· GEO 优化 ›
SpringSecurity(十七)------CSRF 一.引入 从刚开始学习Spring Security时，在配置类中一直存在这样一行代码：http.csrf().disable();如果没有这行代码导致用户无法被认证。这行代码的含义是：关闭csrf防护。 二.什么是CSRF CSRF即跨站请求攻击。简单的说，是攻击者通过一些技术手段欺骗用户的浏览器去访问一个自己以前认证过的站点并运行一些操作（如发邮件，发消息，甚至财产操作（如转账和购买商品））。因为浏览器之前认证过，所以被访问的站点会绝点是这是真正的用户操作而去运行. 这就利用了web中用户身份认证验证 阅读详情

1、在WebSecurityConfigurerAdapter配置类中不要配置（默认csrf是开启状态）

//.and().csrf().disable();     /* 关闭csrf防护 */

2、在登录页面加上一个隐藏域用于记录csrftoken(用来thymeleaf模板引擎)

<input type="hidden" th:if="${_csrf}!=null" th:value="${_csrf.token}" name="_csrf">
收录于
Spring Security

当前文章被收录于：

Spring Security
6 篇文章 0 人学习
订阅专栏 查看详情
标签
#spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
spirng框架之spring security（一） 自定义用户详情服务基于数据库实现登录认证及授权 阅读详情

相关推荐

Spring Security之CSRF攻击

1.CSRF攻击简介 SRF跨站点请求伪造(Cross—Site Request Forgery)，跟XSS攻击一样，存在巨大的危害性,其攻击原理如下： 1. 用户C打开浏览器，访问受信任网站A，输入用户名和密码请求登录网站A； 2. 在用户信息通过验证后，网站A产生Cookie信息并返回给浏览器，此时用户登录网站A成功，可以正常发送请求到网站A； 3. 用户未退出网站A之前...

xkshihaoren的博客 762

Spring Security(十一) Spring Security 中 CSRF

从刚开始学习 Spring Security 时，在配置类中一直存在这样一行代码：http.csrf().disable();如果没有这行代码导致用户无法被认证。这行代码的含义是：关闭 csrf 防护。 1 什么是 CSRF CSRF（Cross-site request forgery）跨站请求伪造，也被称为“OneClick Attack” 或者 Session Riding。通过伪造用户请求访问受信任站点的非法请求访问。 跨域：只要网络协议，ip 地址，端口中任何一个不相同就是跨域请求。 客户

奥迪的博客 1万+

Spring security下csrf token的认证

spring security csrf token 认证

On Road ... 1万+

Spring Security中防护CSRF功能

CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF可以做什么？ 你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账…造成的问题包括：个人隐私泄露以及财产安全。 CSRF的原理 下图简单阐述了CSRF攻击的思想： 从上图可

... 992

spring security的csrf防御机制在ajax中的应用

spring security的csrf防御功能： 在jsp中使用如下代码： ... 上述代码中，等同于： 而，之所以使用spring的替代标签，是因为spring的标签可以自动将token以hidden类型添加到提交的数据当中 在js代码中，使用如下方式： var csrfParameter = $("meta[name='_csrf_para

InfoSecPractitioner 1万+

Spring Security-CSRF防护 快速开始

文章目录一、什么是CSRF1. 如何防御CSRF攻击二、何时使用CSRF保护三、Spring Security的CSRF token攻击防护四、如何关闭Spring SecurityCSRF防护 一、什么是CSRF CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一，攻击方通过伪造用户请求访问受信任站点。 通常的CSRF攻击方式如下： 你登录了网站A，攻击者向你的网站A账户发送留言、伪造嵌入页面，带有危险操作链接。 当你在登录状态下点击了攻击者的连接，因

西京刀客 993

Spring Security 的 CSRF 防护机制

Spring Security 中的 .csrf() 是用来开启或配置这种保护机制，防止恶意网站“冒充用户”向你的网站发起请求。

[ta叫我小白]的专栏 1376

模型剪枝实战 | Torch-Pruning 库在YOLOv8上的应用指南

本文详细介绍了如何使用Torch-Pruning库对YOLOv8模型进行结构化剪枝，以实现模型“瘦身”。通过DepGraph（依赖图）技术自动处理层间依赖，确保剪枝安全。文章提供了从环境搭建、核心原理理解到完整剪枝流程的实战指南，并强调了剪枝后的微调与性能评估，帮助开发者在保持精度的同时显著提升模型推理速度。

weixin_29046035的博客 504

Spring security防止CSRF攻击

在一个spring boot项目中，需要防止CSRF攻击，按理说应该集成spring security才对。 但是不想使工程变得太复杂，这时可以只把spring security中的相关filter引入来进行。 在pom中添加相关依赖 <dependencies> <dependency> <groupId>org.spr...

Lzc的博客 2018

【头歌educoder】离散数学实训参考-第二章-关系-part1-关系基础

python实现离散数学-关系基础-二元关系

wander_alice的博客 8465

条件风险价值CVaR内容介绍(MATLAB例程)

在对微电网优化调度过程中，由于新能源机组出力和负荷的不确定性，若采用确定性的优化调度方案会存在一定的风险。反之，若风电和光伏输出功率的实际值高于预测值时，则需要降低可控机组出力或者弃风弃光，这都会给系统带来运行费用增加的风险。下，损失超过VaR值时的条件均值[1]。VaR是指在一定的置信水平下，某一投资组合在未来某一时间段内的最大损失。为m维决定系统风险损失的随机向量f(y)为y的概率密度函数。式中，m为所有场景的数量，yk为第k个场景下随机变量的值，为第k个场景发生的概率。的最小值即为CVaR，对应的。

贾贾的博客 3060

CSRF攻击的原理和spring security对CSRF攻击的解决方法

对于CSRF攻击的原理，直接上图然后解释一下 一个用户通过浏览器成功登录一个网站，登陆成功后，服务器会返回一个该用户的唯一标识放入浏览器Cookie中，以此作为用户之后操作的唯一凭证。假设此时该用户在此网站中请求一个表单类的网页，这时候用户又打开了另外的一个网站，而这个网站是一个病毒网站，它直接窃取了Cookie信息，当然也包括唯一身份凭证（所以为什么说cookie不推荐保存重要信息，是有原因的），通过唯一身份凭证，病毒网站直接进行用户所做的表单提交，而服务器是通过这个凭证来匹配用户信息的，服务器这时候无

qq_42956993的博客 5328

CTFshow-pwn入门-前置基础pwn32-pwn34

CTFshow-pwn入门-前置基础pwn32-pwn34

你们de4月天的博客 1133

Spring security CSRF 跨域访问限制问题

在我们写 Spring 安全的时候通常有这么一句话： httpSecurity.csrf().disable(). 从这句话的字面意思就很明白就是禁用 csrf，什么是 csrf，为什么要禁用可能就一脸懵逼了。 因为你很有可能会遇到一个错误： HTTP Status 403－Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'. 这个就是做 Web 开发的时

HONEY MOOSE 4254

ANSYS Workbench接触分析实战：从算法选择到收敛难题破解

本文深入解析ANSYS Workbench接触分析的核心技术与实战技巧，涵盖四大接触算法选择、收敛难题破解秘籍及典型场景参数设置。通过实际案例演示如何优化接触刚度、pinball区域和非对称行为等关键参数，帮助工程师有效解决结构非线性问题，提升仿真效率和精度。

weixin_28705087的博客 361

ParaView： 从 2 或 3 个标量创建向量

ParaView： 从 2 或 3 个标量创建向量

希望我的博客，能帮上你解决学习中工作中所遇到的问题 585

最新Spring Security实战教程（十一）CSRF攻防实战 - 从原理到防护的最佳实践

在前面学习的章节中，相信大家一定看一个配置.csrf(), 回忆一下之前使用默认页登录的时候，该配置默认开启，主要做用于CSRF防护, 如果你现在还不了解什么是 CSRF 防护，没关系通过本章节，博主带着大家一起深入学习这个知识点～// 使用Redis存储CSRF令牌（分布式场景）@Bean@Override@Override} else {@Override= null?前端演示代码// 初始化时获取CSRF Token});

Micro麦可乐的博客 5798

【Settings随记：二】一级菜单，二级菜单的添加与隐藏,添加辅助功能

首先会去调用父类的onCreatePreferences(Bundle savedInstanceState, String rootKey)方法，然后调用addPreferencesFromResource(R.xml.assistant_function)方法(这个方法是父类的)加载二级菜单的xml配置文件，实现创建二级菜单，这个配置文件路径在res/xml/assistant_function.xml。controller：该item的控制器，控制它的内容展示，是否可用，也可以控制它的点击事件等。

镇元子的博客 1595

java拦截csrf攻击_spring security 防CSRF攻击

一.介绍：CSRF(Cross-site request forgery跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。为了防止跨站提交攻击，通常会配置csrf。Spring Security 为了防止跨站提交攻击提供了CSRF保护功能，该功能在Spring Security 3时就已经存在，默认是...

weixin_30861557的博客 733

【K210+STM32项目】基于K210与STM32协同工作的智能垃圾分类系统设计与实现(更新3.0版本)（完整工程资料源码）

STM32F407STM32F407_2(含有app功能)

嵌入式技术开发 2495

WINCC7.3破解文件

WINCC7.3硬件够破解文件，有需要的下载！WINCC7.3硬件够破解文件，有需要的下载！

第9章 Spring Security CSRF防御

Spring Security默认就已经开启CSRF防御。 什么是CSRF CSRF 是浏览器跨站伪造请求，黑客可以诱导用户执行一些用户意想不到行为，它允许攻击者部分绕开 同源策略。 例如，当用户登录系统A后，用户可以修改自己的邮箱，然后浏览器提交请求如下 POST /email/change HTTP/1.1 Host: vulnerable-website.com Content-Type: application/x-www-form-urlencoded Content-Length: 30 Coo

Shiro框架02 523

pscad IEEE标准系统搭建说明

pscad IEEE标准系统搭建说明，包含典型的IEEE 9节点、14节点、30节点、39节点和118节点系统。内含标准测试系统的原始数据和潮流结果。

Spring Security的CSRF防护：保障Web应用安全

Spring Security提供了有效的CSRF防护机制，通过生成和验证CSRF令牌来防范跨站请求伪造攻击。其核心流程包括：在用户会话中生成唯一令牌，将令牌嵌入表单或HTTP头，并在请求时进行验证。开发者可以通过配置csrfTokenRepository来定制令牌存储方式，使用ignoringAntMatchers排除特定路径的验证。当验证失败时，可通过AccessDeniedHandler处理异常。该机制默认保护POST/PUT/DELETE等修改性请求，而GET请求通常不验证，从而在安全性和可用性间取

fykam的博客 902

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

复分析 阿尔福斯(Ahlfors) 第三版答案 英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

利用spring-security解决CSRF问题

从配置到原理，一步步讲解如何利用Spring的security框架来处理scrf问题。

Frankenstein的博客 4万+

spring security中CSRF中设置不针对某些请求过滤

在spring security 4中，CSRF默认开启：  Java代码          ...             但如果某些URL不想加入CSRF，可以使用下面的办法下载 ：  实现RequestMatcher.这个接口中的方法，在这里排除某些URL不做CSRF，比如：  Java代码   publi

lvluohao1的博客 6801

Spring Security 如何防止 CSRF 攻击？

CSRF（Cross-Site Request Forgery）攻击，即跨站请求伪造攻击，是一种利用用户已登录的身份，在用户不知情的情况下，强制其执行非预期操作的攻击方式。攻击者通常会通过伪造的请求，诱使用户在已登录的应用程序中执行恶意操作，例如转账、修改个人信息等。开启或关闭 CSRF 保护：可以通过配置来开启或关闭 CSRF 保护。例如，在基于 Java 配置的项目中，可以通过以下代码关闭 CSRF 保护：http.csrf().disable();自定义 CSRF 令牌存储方式。

C_V_Better的博客 1462
上一篇： Spring Security自动登录笔记
下一篇： Linux之shell编程基本用法和语法笔记
点赞 0
评论 0
书签 书签 0
magicproblem
magicproblem
博客等级 码龄7年 22粉丝 59原创
+ 关注 专栏目录 订阅专栏
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值