Spring Security启用csrf防护后如何对请求添加tocken

原创于 2017-11-23 17:15:35 发布 · 2.5k 阅读

4 ·

CC 4.0 BY-SA版权

Spring 专栏收录该内容

5 篇文章

订阅专栏

本文介绍了SpringSecurity中如何配置CSRF防护。通过在页面中声明CSRF token，并在发送请求时将其作为头部信息添加，可以确保请求的安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Spring Security启用csrf防护后，会对post、delete、put等请求进行安全校验。过程是，请求里必须携带crfs的tocken，如果请求里不带有tocken时，服务器会认为该请求非法，请求就会被拒绝。如何处理？

1 在页面mate进行一下申明

<!-- CSRF -->
<meta name="_csrf" th:content="${_csrf.token}"/>
<!-- default header name is X-CSRF-TOKEN -->
<meta name="_csrf_header" th:content="${_csrf.headerName}"/>

2 请求发送前进行tocken添加

// 获取 CSRF Token 
var csrfToken = $("meta[name='_csrf']").attr("content");
var csrfHeader = $("meta[name='_csrf_header']").attr("content");
$.ajax({ 
	url: "/users/" + $(this).attr("userId") , 
	type: 'DELETE', 
	beforeSend: function(request) {
               request.setRequestHeader(csrfHeader, csrfToken); // 添加  CSRF Token 
        },
	success: function(data){},
        error : function() {}});
});