Spring Security Ajax 被拦截

最新推荐文章于 2021-08-20 09:26:58 发布

qq_29069777

最新推荐文章于 2021-08-20 09:26:58 发布

阅读量369

点赞数

分类专栏：前端文章标签：碎片随笔库 spring security ajax

原文链接：https://www.mk2048.com/blog/blog.php?id=hb0j2h0ihjaa&title=Spring+Security+Ajax+%E8%A2%AB%E6%8B%A6%E6%88%AA

版权

前端专栏收录该内容

1175 篇文章

订阅专栏

本文介绍如何解决SpringSecurity框架在使用Ajax POST请求时出现的403错误，通过在页面头部添加CSRF令牌，并在Ajax调用前设置请求头，确保安全控制的同时避免误拦截。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

背景是项目中使用Spring Security 进行安全控制

再使用Ajax的时候会报 403(ajax get 方式是没问题的 post 的时候会报)

Spring Security 原本是防止 CSRF 攻击现在 ajax 被误伤了...

然后下面贴解决方法，页面的head标签里下记追加

(这里要说的是用的是thymeleaf模板所有才会有 th:如果是jsp的话使用EL表达式吧th:去掉就能用了)

<meta name="_csrf" th:content="${_csrf.token}"/>
<meta name="_csrf_header"  th:content="${_csrf.headerName}"/>

然后用js取值

var header = $("meta[name='_csrf_header']").attr("content");
var token =$("meta[name='_csrf']").attr("content");

ajax中调用使用，其他和通常一样 beforeSend 里写下如下就可以了

        $.ajax({
            url : "",
            type : "POST",
            data : "",
            contentType : 'application/json;charset=utf-8',
            //async : false,
            beforeSend : function(xhr) {
                xhr.setRequestHeader(header, token);
            }, 
            success : function(resdata) {},
            error : function(xhr, ajaxOptions, throwError) { }
　　　　　　　});