Angularjs正在从spring boot接收XSRF-TOKEN，但没有发送X-XSRF-TOKEN

Question

我已经为CSRF设置了Spring Boot 1.5. x。在Spring上测试一切正常：（1）服务器生成令牌并发送给客户端（2）如果客户端发送令牌一切正常。

对于web客户端，我有Spring Boot作为rest API（http://localhost:8088/）和angularjs作为客户端（http://localhost:9000），但它接缝的问题是在angularjs上，它在头键XSRF-TOKEN上发送令牌而不是X-XSRF-TOKEN（Spring正在等待的那个）。

通过读取angularjs留档，应该自动发送此标头密钥（https://docs.angularjs.org/api/ng/service/$超文本传输协议#跨站点-请求-伪造-xsrf-保护）

Angularjs与Spring靴互动的打印屏幕在哪里

在spring中，我使用CORS过滤器，只使用Spring Security特性来生成CSRF令牌

.csrf()
    .csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse())

在angularjs中，我已经尝试通过拦截器定义头键（只是尝试解决方案）

$httpProvider.defaults.xsrfHeaderName = 'X-XSRF-TOKEN';

var interceptor = ['$rootScope', '$q', 'httpBuffer', '$cookieStore', function ($rootScope, $q, httpBuffer, $cookieStore) {
    return {
        'request': function (config, a, b) {
            return config;
        },

        'requestError': function (rejection) {
            return $q.reject(rejection);
        },

        'response': function (response) {
            $httpProvider.defaults.headers.common['X-XSRF-TOKEN'] = response.headers('XSRF-TOKEN');
            return response;
        },

        'responseError': function (rejection) {

            console.log('rejection', rejection.headers());

            var deferred = $q.defer();

            return $q.reject(rejection);
        }
    };
}];

$httpProvider.interceptors.push(interceptor);

Answer 1

需要在响应时存储令牌，并在请求时发送令牌。如果您需要发送所有请求，则重写拦截器上的请求方法：

request: function (config) {
      config.headers['x-xsrf-token'] = stored_token;

      return config;
    }

否则，在单个$http请求上发送它。