Spring MVC 4 AngularJS 1.3 HTTP POST具有空CSRF令牌或标头
据我所知，请求没有向match_csrf令牌发送任何内容，或者没有设置头部。
我在HTML头代码中有以下内容：
<head>
(...)
<meta name="_csrf" content="${_csrf.token}"/>
<meta name="_csrf_header" content="${_csrf.headerName}"/>
(...)
</head>
我查看了这里发布的关于CSRF和Spring的问题，但不幸的是，我没有设法解决我的问题，尽管我试图使用发布的各种代码示例作为解决方案。
如有任何帮助，我将不胜感激：）
共有1个答案
您是否看过关于angularJS$HTTP和XSRF-token的文档（相同内容）：
https://docs.angularjs.org/api/ng/service/$http向下滚动到跨站点请求伪造(XSRF)保护
您可以配置AngularJs来自动处理它：
The name of the headers can be specified using the xsrfHeaderName and xsrfCookieName properties of either $httpProvider.defaults at config-time, $http.defaults at run-time, or the per-request config object.
-
问题内容： 我正在使用Django 1.7和django-rest-framework。 我制作了一个API，该API返回了一些JSON数据，并将其放入了我的 settings.py 当我进行GET调用时，它将返回我所有的数据，但是当我尝试使用PUT / PATCH时，我得到： 仅当我登录时才会发生这种情况，如果我是匿名用户，则可以正确进行PUT / PATCH。 我尝试过，但遇到错误，我将设置包
-
问题内容： 在这里是Django的初学者，我已经尝试了很长时间了。我的中间件类中确实有“ django.middleware.csrf.CsrfViewMiddleware”，并且我的帖子中确实有令牌。 这是我的代码，我在做什么错？ 这是我的模板： 问题答案： 你应该使用自动使用的快捷功能 使用https://docs.djangoproject.com/en/2.2/topics/http/sh
-
配置Spring Security 3.2后，csrf。令牌未绑定到请求或会话对象。 这是Spring Security配置： login.jsp文件 它呈现下一个html： 结果是403 HTTP状态： 在一些调试之后更新，请求对象以良好的形式发出DelegatingFilterProxy，但在CoyoteAdapter的469行中，它执行请求。回收（）；这会删除所有属性。。。 我使用JDK 1
-
我在我的应用程序中构建了CSRF保护，只需在每个页面加载上生成一个随机令牌，将其放入会话，然后将令牌绑定到
-
本页描述了解释CSRF攻击的用例（16.1）： https://docs.spring.io/spring-security/site/docs/current/reference/html/csrf.html 但是，如果用户确实登录了银行的网站，那么邪恶的网站难道不可能发出GET请求以获取新的CSRF令牌，并在根本不需要用户的情况下撰写帖子吗？ 答案必须是否定的，否则CSRF令牌将毫无用处，但我
-
问题内容： 我有使用mod_wsgi在apache服务器上运行的django，以及由apache（而不是django）直接提供服务的angularjs应用。我想对django服务器进行POST调用（运行rest_framework），但csrf令牌存在问题。 是否可以通过某种方式从服务器设置令牌而不将其作为模板的一部分放置（因为这些页面没有经过django）？ 我希望能够通过GET请求以cooki