SpringCSRF多部分不工作

Question

Spring CSRF不适用于带有文件上传的多部分表单。它适用于其他请求。我的web.xml如下所示-

<filter>
        <filter-name>MultipartFilter</filter-name>
        <filter-class>org.springframework.web.multipart.support.MultipartFilter</filter-class>
    </filter>
    <filter-mapping>
        <filter-name>MultipartFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>
...
some more filters
...
<filter>
        <filter-name>csrfFilter</filter-name>
        <filter-class>org.springframework.web.filter.DelegatingFilterProxy
        </filter-class>
    </filter>
    <filter-mapping>
        <filter-name>csrfFilter</filter-name>
        <url-pattern>/*</url-pattern>
    </filter-mapping>

我已经在appcontext servlet中定义了这个bean。xml-

<bean id="filterMultipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
        <property name="maxUploadSize" value="100000000" />
    </bean>

我还定义了csrfFilter。定义了filterMultipartResolver bean后，我被重定向到默认的404页面。如果没有bean，我会得到一个错误页面，说我发送了一个空令牌。当我在chrome developer tools中看到该请求时，它包含以下部分以及表单的其余部分（令牌已附加两次，因为我正在使用javascript执行此操作，一次是在页面加载时，一次可能是在发送时。我缺少什么？

------WebKitFormBoundaryHMYSQ8eg6FXpxqDA内容配置：表单数据；name=“\u csrf”

16a983e0-a115-43d9-aa72-09c9576d53df ------WebKitFormBoundaryHMYSQ8eg6FXpxqDA内容配置：form-data； name="_csrf"

16 a 983 e 0-a 115-43 d 9-a 72-09 c 9576 d 53 df

Answer 1

我不知道您是否已经解决了这个问题，但即使是我也遇到了与您相同的问题，包括类似的代码。我的唯一区别是：

<filter>
    <display-name>springMultipartFilter</display-name>
    <filter-name>springMultipartFilter</filter-name>
    <filter-class>org.springframework.web.multipart.support.MultipartFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>springMultipartFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>
<filter-mapping>
    <filter-name>csrfFilter</filter-name>
    <servlet-name>customApplication</servlet-name>
</filter-mapping>
<servlet>
    <servlet-name>customApplication</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <load-on-startup>2</load-on-startup>
</servlet>
<servlet-mapping>
    <servlet-name>customApplication</servlet-name>
    <url-pattern>/</url-pattern>
</servlet-mapping>