İlkbahar RESTful web servisleriyle CSRF koruması nasıl kullanılır?

Question

CSRF koruması etkinleştirilmiş bir Spring web uygulamasına sahibim. RESTful hizmetine AJAX çağrıları üzerinden erişebiliyorum, ancak hizmete httpurlconnection gibi diğer uygulamalarla eriştiğimde, 401 hatası alıyorum (CSRF jetonu null).

RESTful hizmetine erişmek için istek başlığında bir belirteci geçmem gerektiğini anlıyorum, ancak CSRF belirtecini nasıl alabilirim?

Answer 1

Sen CSRF belirteci alır Bahar MVC bir eşleme oluşturabilirsiniz:

@RequestMapping(value="/csrf-token", method=RequestMethod.GET) 
public @ResponseBody String getCsrfToken(HttpServletRequest request) { 
    CsrfToken token = (CsrfToken)request.getAttribute(CsrfToken.class.getName()); 
    return token.getToken(); 
}