ajax GET请求出现403禁止错误
403 forbidden每当我尝试GET从数据库中获取用户信息时，都会收到-error 消息。关于下面的代码，每当我尝试通过按Ajax测试按钮尝试请求时，它都无法运行并给我发出警报，但是在控制台中也给我一个403 Forbidden-error。我不确定是否与Spring安全性有关？
用户JSP页面：
<table>
<tr>
<td>User Id</td>
<td>Full Name</td>
<td>Username</td>
<td>Email</td>
<td>Date of Birth</td>
<td>User Authority</td>
<td>Update </td>
<td>Delete</td>
</tr>
<c:forEach var="user" items="${users}">
<tr>
<td><c:out value="${user.id}" /></td>
<td><c:out value="${user.name}"/></td>
<td><c:out value="${user.username}"/></td>
<td><c:out value="${user.email}"/></td>
<td><c:out value="${user.dob}"/></td>
<td><c:out value="${user.authority}"/></td>
<td>
<a id="update" href="<c:url value="/viewUser"><c:param name="id" value="${user.id}"/></c:url>"><button>Update</button></a>
</td>
<td>
<a id="delete" href="<c:url value="/deleteUser"><c:param name="id" value="${user.id}"/></c:url>"><button>Delete</button></a>
</td>
<td>
<button class="loadUser" name="id" value="${user.id}">Ajax test</button>
</td>
</tr>
</c:forEach>
</table>
<div id="personIdResponse"> </div>
<script type="text/javascript">
$(document).ready(function(){
$(".loadUser").click(function(e) {
e.preventDefault();
var personId = +$(this).val();
$.get('${pageContext.request.contextPath}/SDP/ajaxTest/' + personId, function(user) {
$('#personIdResponse').text(user.name + ', = username ' + user.username);
})
.fail(function(user){
alert('Could not load user');
});
});
});
</script>
用户控制器类：
@RequestMapping("/viewUser")
public String updateUser(Model model, @RequestParam(value = "id", required = false) Integer id) {
User user = usersService.getUser(id);
model.addAttribute("user", user);
return "settings";
}
@RequestMapping("/ajaxTest")
@ResponseBody
public User ajaxTest(@RequestParam(value = "id", required = false) Integer id) {
User user = usersService.getUser(id);
return user;
}
问题答案：
它通常是由Spring默认的CSRF保护引起的。
例如，如果你使用JS代码中的DELETE HTTP请求，则还需要发送CSRF保护标头。
无需禁用CSRF保护！请不要这样做，如果没有必要。
你可以通过以下方式轻松添加CSRF AJAX / REST保护：
1.向每个页面添加元头（使用@ layout.html等）：
<head>
<meta name="_csrf" th:content="${_csrf.token}"/>
<meta name="_csrf_header" th:content="${_csrf.headerName}"/>
</head>
2.自定义你的ajax请求以为每个请求发送这些标头：
$(function () {
var token = $("meta[name='_csrf']").attr("content");
var header = $("meta[name='_csrf_header']").attr("content");
$(document).ajaxSend(function(e, xhr, options) {
xhr.setRequestHeader(header, token);
});
});
请注意，我使用百里香叶，所以我使用th：content而不是content属性。
-
问题内容： 我试图通过从slide_images文件夹中获取所有图像名称并将其附加到来动态地动态显示滑块图像。 问题答案： 最后，我通过使用json解决了这个问题。 首先，我创建getimages.php文件并读取该文件中的目录，并获取所有图像名称并将该名称存储在数组中。 getimages.php 从要动态加载图像的页面调用getimages.php。 index.php 这对我来说是完美的。
-
我正在开发jsp-springstart应用程序，我已经使用azure实现了sso，它正像预期的那样工作。我已经配置好了 我还在应用程序中添加了重定向url。属性，我没有添加任何配置类，除了这些更改，我能够成功登录，而且ajax GET调用正在返回200个响应代码，但是对于POST调用，将给出403个禁止的错误 获取通话样本 还有邮电 我不知道为什么电话留言不起作用
-
对localhost的Ajax请求返回403错误。然而，当我更改controller requestMethod以获取并在浏览器上打开请求“url”时，它会显示从服务器返回的json数据。我希望使用这些数据填充一个下拉列表。请帮帮我。我正在使用spring security 4.0和spring MVC框架。CSRF未禁用。此外，该url在Spring得到保护。 我在这里查看了相关问题，但没有找到
-
POST请求给出以下请求的禁止错误。 来自Google代码存档的代码https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/recaptcha/recaptcha-php-1.11.zip 函数调用如下 功能如下 请求和响应如下 HTTP\U请求=POST/recaptcha/api/sitev
-
每次尝试从数据库中获取用户信息时，我都会收到一个错误。关于我下面的代码，每次我按下Ajax测试按钮尝试请求时，它都无法运行并向我发出警报，但控制台中也会向我发出403禁止的错误。我不确定这是否与Spring security有关？ 用户JSP页面： 用户控制器类：
-
问题内容： 我正在尝试将jQuery集成到我使用Django框架制作的Web应用程序中。但是，我很难打电话给上班族。我的模板文件包含处理ajax调用的html和javascript形式，如下所示： 我应该处理的ajax调用看起来像： 我试图遵循有关跨站点请求伪造保护的官方文档，并且还研究了解决类似问题的一些stackoverflow问题。我已经将包含在我的模板文件中，但是它似乎仍然无法正常工作。我