上载时HTTP 403错误-无效的CSRF令牌“null”
此文件包含上载文件的表单
上传orm.jsp
<%@ page language="java" contentType="text/html; charset=ISO-8859-1" pageEncoding="ISO-8859-1"%>
<%@ taglib uri="http://www.springframework.org/security/tags" prefix="sec" %>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<sec:csrfMetaTags/>
<title>File Upload</title>
</head>
<body>
<jsp:include page="/resources/layout/header.jsp"/> <!-- Header -->
<div class="container">
<form action="uploadfile" method="POST" enctype="multipart/form-data">
File to upload: <input type="file" name="file"><br />
Name: <input type="text" name="name"><br /> <br />
<input type="submit" value="Upload"> Press here to upload the file!
</form>
</div> <!-- Container -->
<jsp:include page="/resources/layout/footer.jsp"/> <!-- Footer -->
</body>
</html>
我的控制器方法是
@RequestMapping(value = "/uploadFile", method = RequestMethod.POST)
public String uploadFileHandler(@RequestParam("name") String name,@RequestParam("file") MultipartFile file) {
if (!file.isEmpty()) {
try {
byte[] bytes = file.getBytes();
// Creating the directory to store file
String rootPath = System.getProperty("catalina.home");
File dir = new File(rootPath + File.separator + "tmpFiles");
if (!dir.exists())
dir.mkdirs();
// Create the file on server
File serverFile = new File(dir.getAbsolutePath()
+ File.separator + name);
BufferedOutputStream stream = new BufferedOutputStream(
new FileOutputStream(serverFile));
stream.write(bytes);
stream.close();
logger.info("Server File Location="
+ serverFile.getAbsolutePath());
return "You successfully uploaded file=" + name;
} catch (Exception e) {
return "You failed to upload " + name + " => " + e.getMessage();
}
} else {
return "You failed to upload " + name
+ " because the file was empty.";
}
}
我上传时出现以下错误：
HTTP状态403-在请求参数“\u CSRF”或标头“X-CSRF-Token”上发现无效的CSRF令牌“null”
我也用过Spring安全。但是我总是给出同样的错误。我尝试了很多，但无法解决它。你能帮忙解决这个问题吗？
共有1个答案
Spring应用程序中的CSRF（跨站点请求伪造）保护似乎已启用。实际上，它是默认启用的。
根据spring。io：
什么时候应该使用CSRF保护？我们的建议是对普通用户可以通过浏览器处理的任何请求使用CSRF保护。如果您只创建非浏览器客户端使用的服务，您可能希望禁用CSRF保护。
因此，要禁用它：
@Configuration
public class RestSecurityConfig extends WebSecurityConfigurerAdapter {
@Override
protected void configure(HttpSecurity http) throws Exception {
http.csrf().disable();
}
}
如果您想保持启用CSRF保护，那么您必须在表单中包含csrfToken。您可以这样做：
<form .... >
....other fields here....
<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
</form>
您甚至可以在表单的操作中包含CSRF令牌：
<form action="./upload?${_csrf.parameterName}=${_csrf.token}" method="post" enctype="multipart/form-data">
-
我正在尝试使用Spring MVC 4上载带有web应用程序的文件，但出现错误： 在请求参数“\u CSRF”或标头“X-CSRF-Token”上发现无效的CSRF令牌“null”。 Spring版本： Spring版本4.1.7。发布 Spring安全4.0.1。发布 代码： web.xml spring web servlet。xml Settings.jsp 提交名为test的文件后，发布请
-
概述 我将使用API网关作为基于Spring Security性的身份验证。我刚刚按照https://spring.io/guides/tutorials/spring-security-and-angular-js/链接中的步骤创建了一个基于其对应的github项目的“对双”模块的项目https://github.com/spring-guides/tut-spring-security-and
-
我对Symfony2中的令牌形式有问题。（2.7.0） 行动： 我的表格： 当我测试表单时，总是显示相同的错误：“CSRF令牌无效。请尝试重新提交表单”。我确信输入隐藏在表单中。这是一种观点： 谁能帮帮我？ 我测试禁用csrf保护，像这样： 行动： 形式： 但是出现了一个不同的错误：此表单不应包含额外的字段。因为令牌的隐藏输入，它还在表单中，我不知道要删除它。 谢谢你！
-
本页描述了解释CSRF攻击的用例（16.1）： https://docs.spring.io/spring-security/site/docs/current/reference/html/csrf.html 但是，如果用户确实登录了银行的网站，那么邪恶的网站难道不可能发出GET请求以获取新的CSRF令牌，并在根本不需要用户的情况下撰写帖子吗？ 答案必须是否定的，否则CSRF令牌将毫无用处，但我
-
我有一个新的Symfony 3.0的奇怪问题。1安装。我用一个包含url和标题的表单PostType生成了一个新的CRUD控制器。没什么特别的。 表单按预期呈现。它包含我的url字段和标题字段。表单内部还呈现隐藏的输入字段_标记。 提交此表单时，我始终收到以下错误： 所以令牌被添加到表单中，它包含一个值，我有一个常量PHP会话cookie值，它只是使这个令牌无效。 我已经搜索了其他答案，但类似的问
-
配置Spring Security 3.2后，csrf。令牌未绑定到请求或会话对象。 这是Spring Security配置： login.jsp文件 它呈现下一个html： 结果是403 HTTP状态： 在一些调试之后更新，请求对象以良好的形式发出DelegatingFilterProxy，但在CoyoteAdapter的469行中，它执行请求。回收（）；这会删除所有属性。。。 我使用JDK 1