REST请求中缺少CSRF令牌

Question

我正在使用Spring MVC编写REST API。 我正在尝试通过POST请求访问控制器方法。

我总是收到403错误：

Invalid CSRF Token '' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.

如何在我的REST请求中传递CSRF令牌？ 我尝试使用在应用程序启动期间显示的default security password作为_csrf的值， _csrf成功。

如何获取CSRF令牌，并且在_csrf参数中发送令牌是否正确？

Answer 1

发出请求时，您将需要提供正确的标头和CSRF令牌，例如

request.setRequestHeader('${_csrf.headerName}', '${_csrf.token}');

您还可以使用_csrf.parameterName将令牌作为请求参数_csrf.parameterName 。