Azure Single Sign-on post请求出现403禁止错误

Question

我正在开发jsp-springstart应用程序，我已经使用azure实现了sso，它正像预期的那样工作。我已经配置好了

azure.activedirectory.tenant-id

azure.activedirectory.client-id

azure.activedirectory.client-secret

我还在应用程序中添加了重定向url。属性，我没有添加任何配置类，除了这些更改，我能够成功登录，而且ajax GET调用正在返回200个响应代码，但是对于POST调用，将给出403个禁止的错误

获取通话样本

$.ajax({​​​​​
  type: 'GET',
  url: "/getvalue/"+productId,
  contentType: "text/plain",
  dataType: 'json',
   
  success: function (data) {​​​​​
     console.log("Success");
  }​​​​​,
  error: function (e) {​​​​​
    console.log("There was an error with your request...");
   
  }​​​​​
}​​​​​);

还有邮电

  $.ajax({​​​​​
      type: 'POST',
      url: "/saveValue",
      data:JSON.stringify(valueObj),
      contentType: "application/json",
      success: function (data) {​​​​​
      console.log("success: ");
      }​​​​​,
      error: function (e) {​​​​​
        console.log("There was an error with your request...");
       
      }​​​​​
    }​​​​​);

我不知道为什么电话留言不起作用

Answer 1

GET上的200和帖子上的403告诉我，你仍然启用了CSRF。

Java配置中默认启用CSRF保护。如果需要，我们仍然可以禁用它：

@Override
protected void configure(HttpSecurity http) throws Exception {
    http
      .csrf().disable();
}

裁判：https://www.baeldung.com/spring-security-csrf#1-java配置

但我不建议禁用它。你可以看看https://docs.spring.io/spring-security/reference/5.6.0-RC1/reactive/exploits/csrf.html#webflux-csrf配置自定义存储库