密码重置和自动重定向

Question

我有一个SpringBoot（1.5.6），带有SpringSecurity（4.2）和ThymeLeaf应用程序，允许用户重置密码。所有html页面都在src/resources/templates中。基本流程是：

>

用户提供用户名（通过resetPage.html）

凭证已清除

生成令牌并通过电子邮件发送到用户名电子邮件

用户单击电子邮件中的url将重定向到重置密码页面（changePassword.html），以便用户创建新密码

新密码将发布到服务中，并由以下代码处理：

@刚需映射（value="/user/SavePassword"， method=刚需方法。POST）公共字符串保存密码（区域设置，@请求参数（用户名）字符串用户名，@请求参数（密码）字符串密码，模型）{

//逻辑是这样的。。。

"返回"登录"；}

在这一点上，一切都按预期进行。数据库已更新，控制台日志中没有错误。

系统会提示用户进入登录页面（尽管浏览器栏上显示“savePassword”）进行登录。提供用户名和新密码，服务器返回403。控制台中没有错误，唯一表明出错的迹象是Chrome Developer Tools从登录帖子返回403。显示默认错误页面。

如果我导航到家里

我不知道错误是从哪里来的，也不知道为什么。我尝试过通过“java-jar”运行IDE调试器，并打开了调试注释。不会生成任何错误或消息。没有会话，用户没有经过身份验证，那么为什么会抛出403（假设通过Spring Security性）？

Answer 1

我终于找到了这个。因为日志中没有任何信息，所以我认为是Spring Security framework完成了这项工作。我更新了安全配置以禁用/login页面的CSRF。现在它可以按预期工作。