如何使MultipartFilter与Spring Boot一起使用

Question

作为参考，我们有两个选项可以让Multipart与Spring Security一起工作：

• 在Spring Security之前放置MultipartFilter
• 在行动中包括CSRF令牌

对于第一种选择，我尝试了以下方法：

• 创建安全应用程序初始化类：

public class SecurityApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
    @Override
    protected void beforeSpringSecurityFilterChain(ServletContext servletContext) {
        insertFilters(servletContext, new MultipartFilter());
    }
}

>

在application.properties中更改Spring安全过滤器顺序spring.security.filter.order=5

然后添加FilterRegistrationBean

@Bean
@Order(0)
    public FilterRegistrationBean registerMultipartFilter() {
    FilterRegistrationBean reg = new FilterRegistrationBean<>(new MultipartFilter());
    reg.setOrder(1);
    return reg;
}

不幸的是，它们都不起作用，我试图禁用csrf保护，它按预期工作，那么我的配置有什么问题？

Answer 1

事实证明Spring Boot已经为我们做了很多事情。问题根本不是MultipartFilter。使用Spring Boot时，我们甚至不需要为CSRF保护设置MultipartFilter。

真正的问题是我的胸腺形式：

<form method="POST" enctype="multipart/form-data">
            <input type="file" name="file"/>
            <input type="submit" value="Upload"/>

如果没有th： action，Spring引导不会自动为我们插入隐藏的csrf令牌。

<form th:action="''" method="POST" enctype="multipart/form-data">
            <input type="file" name="file"/>
            <input type="submit" value="Upload"/>
</form>