如何在单页应用程序（spring security）中提供CSRF令牌？

Question

如果HTTP POST返回一个HTTP 403禁止，但对HTTP GET有效，那么问题很可能与CSRF有关。提供CSRF令牌或禁用CSRF保护（不推荐）。

那么，a怎么能做到这一点呢？

function getPage(url) {
    $.ajax({
        type: 'POST',
        url: url,
        data: {_csrf: "??"},
        success: function (data) {
            loadPage(url, data);
        }
    });
}

Answer 1

您可以从存储在客户端的cookie中获得令牌。为此，您必须使用如下cookie服务:https://www.npmjs.com/package/angular2-cookie

编写一个类似这样的函数来获取令牌：

getCookie(){
    return this._cookieService.get("token-name");
}

最后，将令牌添加到请求头中：

doSomething(token){
    var json = JSON.stringify({});
    var headers = new Headers();
    headers.append('Content-Type','application/json');
     headers.append('token-name', token);
    return this._http.post('http://localhost:8080/doSomething', json, {
        headers: headers
    }).map(res => res.text()
    );
}