Spring 安全自動 CSRF 令牌創建不適用於 Firefox

Question

當我通過使用 Spring 框架和 spring 安全性的應用程序上傳文件時，它會通過 Spring 在請求中發送 CSRF 令牌以防止 CSRF。 此令牌似乎沒有生成，因為它在 Firefox 中的請求 URL 中被遺漏了。 同樣，這僅在 Firefox 中發生。 有沒有人對此有任何經驗和/或對為什么會發生這種情況有任何見解？ 我嘗試在瀏覽器中從該網站接受 cookies 並在我的代碼中進行一些黑客攻擊以允許它，但似乎都不起作用。 謝謝你。

Answer 1

萬一有人想知道，事實證明我檢索新 CSRF 令牌的異步調用沒有按時觸發，並且表單會在沒有它的情況下發布，因此導致來自 Spring 的此錯誤消息。 如果您收到此錯誤，請檢查您是否過早發布表單。