REST请求中缺少CSRF令牌

Question

我正在使用Spring MVC编写REST API。我试图通过POST请求访问控制器方法。

我总是收到一个错误403：

Invalid CSRF Token '' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'. 

如何将我的REST请求中提供一个令牌CSRF？ 我试图使用在应用程序启动期间显示的default security password作为_csrf的值，但它不成功。

我该如何检索CSRF令牌，并且在_csrf参数中发送令牌是否正确？

Answer 1

您在提出请求时需要提供正确的标头和CSRF令牌，例如

request.setRequestHeader('${_csrf.headerName}', '${_csrf.token}'); 

您也可以发送令牌使用_csrf.parameterName请求参数。