Spring Boot 使用 Spring Security 后无法 POST 提交数据解决方法

最新推荐文章于 2025-06-01 08:00:00 发布

原创

最新推荐文章于 2025-06-01 08:00:00 发布 · 1.6w 阅读

17 ·

CC 4.0 BY-SA版权

在Spring Boot项目中使用Spring Security后，遇到POST提交表单时因缺少_csrf参数导致403错误的问题。解决方法包括：在表单中手动添加 Csrf 令牌的隐藏域，或者利用Thymeleaf自动处理Csrf，以及完全禁用Csrf保护。推荐使用Thymeleaf的自动处理方式，既方便又安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

【问题描述】

项目使用的是 spring-boot + spring-security，页面用了 thymeleaf 模板

页面代码如下：

<form method="post" action="/login">
    username: <input type="text" name="userName" />
    <br />
    password: <input type="password" name="password" />
    <br />
    <button type="submit">Submit</button>
</form>

登录操作代码：

/**
 * 登录操作；
 *
 * @param userName 用户名；
 * @param password 密码；
 * @param modelMap
 * @param session
 * @return
 */
@RequestMapping(value = "/login", method = RequestMethod.POST)
public String doLogin(@RequestParam(value = "userName", required = true) String userName,
                      @RequestParam(value = "password", required = true) String password,
                      ModelMap modelMap, HttpSession session) {
    // 登录处理逻辑（此处省去）；
}

登录页面