我如何使用Spring Boot在HTML Meta標簽中獲取CSRF令牌

Question

如何使用Spring Boot在html meta標簽中獲取csrf令牌？

我已經通過使用xml配置在SPRING中完成了CSRF令牌

目前，我的項目在SPRING BOOT中。 我嘗試了很多但是沒有運氣。

我有一個html代碼

<!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>Welcome to Spring Boot project</title>
        <meta name="_csrf" content="${_csrf.token}"/>
        <meta name="_csrf_header" content="${_csrf.headerName}"/>
        <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.12.4/jquery.min.js"></script>
    </head>
    <body>
        <div class="LoginPanel">
            <form role="form" action="LoginAuth">
                <input value="sample" type="text" name="Username" class="form-control" data-parsley-type="alphanum" placeholder="Username" required/>
                <button type="submit" class="btn-block Signin btn btn-labeled1 btn-warning">
                    Sign in
                </button>
            </form>
        </div>
        <script>
        $(document).ready(function()
        {
            var Form = $(".LoginPanel").find("form");
            $(".LoginPanel").find("button.Signin").click(function(Event)
            {       
                Event.preventDefault();
                $.ajax(
                {
                    type: "POST",
                    url: "LoginAuth",
                    data: Form.serialize(),
                    beforeSend: function (xhr,settings)
                    {
                        var CSRFToken = $("meta[name='_csrf']").attr("content");console.log(CSRFToken);
                        var CSRFHeader = $("meta[name='_csrf_header']").attr("content");console.log(CSRFHeader);
                        xhr.setRequestHeader(CSRFHeader, CSRFToken);
                    },
                    success: function(ResponseData, textStatus, jqXHR)
                    {
                        console.log(ResponseData);alert("success");
                    },
                    error: function(jqXHR, textStatus, errorThrown)
                    {
                        console.log("Error");
                    }
                });
            });
        });
        </script>
    </body>
</html>

我的安全配置是

@EnableWebSecurity
@Configuration
public class WebSecurityConfig extends
   WebSecurityConfigurerAdapter {

  @Override
  protected void configure(HttpSecurity http) throws Exception {
    http
      .csrf();
  }
}

application.properties

security.basic.enabled=false
security.enable-csrf=true

運行項目后，仍然獲得空令牌和標頭名稱

我期望這樣的頁面源

<meta name="_csrf" content="7d789af1-996f-4241-ab70-2421da47bb09"/>
<meta name="_csrf_header" content="X-XSRF-TOKEN"/>

可能嗎？

謝謝

Answer 1

您並未表示content屬性以任何方式都是動態的，因此不會得到處理。 您沒有指定要使用的模板引擎，但是它看起來像Thymeleaf，因此標簽應如下所示：

<meta name="_csrf" data-th-content="${_csrf.token}" />

我如何使用Spring Boot在HTML Meta標簽中獲取CSRF令牌

問題描述

1 個解決方案

解決方案1
-1 2017-04-26 11:48:32

我如何使用Spring Boot在HTML Meta標簽中獲取CSRF令牌

問題描述

1 個解決方案

解決方案1 -1 2017-04-26 11:48:32

解決方案1
-1 2017-04-26 11:48:32