403 ajax GET请求Spring禁止的错误
每次尝试从数据库中获取用户信息时，我都会收到一个错误。关于我下面的代码，每次我按下Ajax测试按钮尝试请求时，它都无法运行并向我发出警报，但控制台中也会向我发出403禁止的错误。我不确定这是否与Spring security有关？
用户JSP页面：
<table>
<tr>
<td>User Id</td>
<td>Full Name</td>
<td>Username</td>
<td>Email</td>
<td>Date of Birth</td>
<td>User Authority</td>
<td>Update </td>
<td>Delete</td>
</tr>
<c:forEach var="user" items="${users}">
<tr>
<td><c:out value="${user.id}" /></td>
<td><c:out value="${user.name}"/></td>
<td><c:out value="${user.username}"/></td>
<td><c:out value="${user.email}"/></td>
<td><c:out value="${user.dob}"/></td>
<td><c:out value="${user.authority}"/></td>
<td>
<a id="update" href="<c:url value="/viewUser"><c:param name="id" value="${user.id}"/></c:url>"><button>Update</button></a>
</td>
<td>
<a id="delete" href="<c:url value="/deleteUser"><c:param name="id" value="${user.id}"/></c:url>"><button>Delete</button></a>
</td>
<td>
<button class="loadUser" name="id" value="${user.id}">Ajax test</button>
</td>
</tr>
</c:forEach>
</table>
<div id="personIdResponse"> </div>
<script type="text/javascript">
$(document).ready(function(){
$(".loadUser").click(function(e) {
e.preventDefault();
var personId = +$(this).val();
$.get('${pageContext.request.contextPath}/SDP/ajaxTest/' + personId, function(user) {
$('#personIdResponse').text(user.name + ', = username ' + user.username);
})
.fail(function(user){
alert('Could not load user');
});
});
});
</script>
用户控制器类：
@RequestMapping("/viewUser")
public String updateUser(Model model, @RequestParam(value = "id", required = false) Integer id) {
User user = usersService.getUser(id);
model.addAttribute("user", user);
return "settings";
}
@RequestMapping("/ajaxTest")
@ResponseBody
public User ajaxTest(@RequestParam(value = "id", required = false) Integer id) {
User user = usersService.getUser(id);
return user;
}
共有3个答案
从Spring Security 4.0开始，默认情况下通过XML配置启用CSRF保护。如果您想禁用CSRF保护，可以在下面看到相应的XML配置。
<security:http use-expressions="true">
...
<security:csrf disabled="true" />
</security:http>
如果您使用的是Spring Security 3.2R1及以上版本，请尝试使用此解决方案http://spring.io/blog/2013/08/21/spring-security-3-2-0-rc1-highlights-csrf-protection
这通常是由Spring默认CSRF保护引起的。
例如，如果您使用从JS代码中删除HTTP请求，则还需要发送CSRF保护头。
无需禁用CSRF保护！如果没有必要，请不要这样做。
您可以通过以下方式轻松添加CSRF AJAX/REST保护：
1.向每个页面添加元标题（使用@layout.html或其他工具）：
<head>
<meta name="_csrf" th:content="${_csrf.token}"/>
<meta name="_csrf_header" th:content="${_csrf.headerName}"/>
</head>
2.自定义您的ajax请求以为每个请求发送这些标头：
$(function () {
var token = $("meta[name='_csrf']").attr("content");
var header = $("meta[name='_csrf_header']").attr("content");
$(document).ajaxSend(function(e, xhr, options) {
xhr.setRequestHeader(header, token);
});
});
注意，我使用了thymeleaf，所以我使用th:content而不是content属性。
-
我阅读了很多关于这个问题的线程和解决方案（包括这个SO解决方案），但在发送预飞行请求时仍然有403错误。 我使用的是Spring Data Rest，只要没有发送选项，我就可以很好地处理我的存储库。我还没有使用Spring Security，但我计划很快配置它。以下是我当前的配置：
-
对localhost的Ajax请求返回403错误。然而，当我更改controller requestMethod以获取并在浏览器上打开请求“url”时，它会显示从服务器返回的json数据。我希望使用这些数据填充一个下拉列表。请帮帮我。我正在使用spring security 4.0和spring MVC框架。CSRF未禁用。此外，该url在Spring得到保护。 我在这里查看了相关问题，但没有找到
-
问题内容： 每当我尝试从数据库中获取用户信息时，都会收到-error 消息。关于下面的代码，每当我尝试通过按Ajax测试按钮尝试请求时，它都无法运行并给我发出警报，但是在控制台中也给我一个-error。我不确定是否与Spring安全性有关？ 用户JSP页面： 用户控制器类： 问题答案： 它通常是由Spring默认的CSRF保护引起的。 例如，如果你使用JS代码中的DELETE HTTP请求，则还需
-
我在spring cloud gateway中实现了自定义预过滤器，它允许经过身份验证的请求通过下游流程。我想要的是，如果请求是未经身份验证的，然后返回401未授权状态的响应，并停止下游处理。我可以实现这个Spring云网关。 请帮忙。 和配置如下：
-
问题内容： 我试图通过从slide_images文件夹中获取所有图像名称并将其附加到来动态地动态显示滑块图像。 问题答案： 最后，我通过使用json解决了这个问题。 首先，我创建getimages.php文件并读取该文件中的目录，并获取所有图像名称并将该名称存储在数组中。 getimages.php 从要动态加载图像的页面调用getimages.php。 index.php 这对我来说是完美的。
-
POST请求给出以下请求的禁止错误。 来自Google代码存档的代码https://storage.googleapis.com/google-code-archive-downloads/v2/code.google.com/recaptcha/recaptcha-php-1.11.zip 函数调用如下 功能如下 请求和响应如下 HTTP\U请求=POST/recaptcha/api/sitev