REST 请求中缺少 CSRF 令牌

Question

我正在使用 Spring MVC 编写一个 REST API。我正在尝试通过 POST 请求访问控制器方法。

我总是收到403error：

Invalid CSRF Token '' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.

如何在我的 REST 请求中传递 CSRF 令牌？ 我尝试使用在应用程序启动期间显示的default security password 作为_csrf 的值，但没有成功。

如何检索 CSRF 令牌，在 _csrf 参数中发送令牌是否正确？

Answer 1

您需要在发出请求时提供正确的标头和 CSRF 令牌，例如

request.setRequestHeader('${_csrf.headerName}', '${_csrf.token}');

您也可以使用_csrf.parameterName 将令牌作为请求参数发送。