Tomcat7 未能部署 Web 应用程序 CSRF Token

Question

我使用 spring mvc 和 spring security 开发了 java 应用程序。 当我在 tomcat7 上上传和部署 WAR 文件时，它失败并在 url 中给我这个消息：

manager/html/upload?org.apache.catalina.filters.CSRF_NONCE=982F861CA67920658BC340994D5B7A32

如何解决问题并正确上传我的网络应用程序？

[已编辑] 我的代码：

  <http auto-config="true" use-expressions="true">
    <csrf/>
    <!-- custom login -->
    <form-login login-page="/login" login-processing-url="/login" username-parameter="custom_email"
                password-parameter="custom_password" authentication-failure-url="/login?error=true"/>
    <remember-me key="remember-me"/>

    <!-- css and js-->
    <intercept-url pattern="resources/cms/**" access="permitAll"/>
    <intercept-url pattern="resources/home/**" access="permitAll"/>
    <intercept-url pattern="/wro/**" access="permitAll"/>

    <intercept-url pattern="/cms/**" requires-channel="any" access="hasRole('ROLE_ADMIN')"/>
    <intercept-url pattern="/account/**" requires-channel="any" access="isAuthenticated()"/>
    <intercept-url pattern="/cart/**" requires-channel="any" access="isAuthenticated()"/>
    <intercept-url pattern="/checkout/**" requires-channel="any" access="isAuthenticated()"/>

    <logout logout-url="/logout" logout-success-url="/login"/>
    <!--<csrf disabled="true"/>-->

</http>

<authentication-manager>
    <authentication-provider user-service-ref="customUserDetailsService">
        <password-encoder ref="passwordEncoder"/>
    </authentication-provider>
</authentication-manager>

Answer 1

编辑你的 Spring-security.xml

<http auto-config="true" use-expressions="true">
       ...
       <csrf disabled="true"/>          
</http>