Spring Security CSRF解决POST请求验证问题
.post或者其他的.post 或者其他的.post或者其他的.ajax请求不能访问后台,代码都是对的,但是请求都到不了后台,经过了多方排查,花了几个小时我终于知道了原因。记录一下。
在看浏览器的html代码时发现了有一个隐藏表单
原来是我使用了Spring Security
Spring Security 4.0之后,引入了CSRF,默认是开启。不得不说,CSRF和RESTful技术有冲突。...
原创
2018-09-23 02:38:09 ·
14562 阅读 ·
1 评论