问题：

如何在Spring 4.3中实现CSRF？

卫飞鹏

2023-03-14

我不熟悉Spring框架

如何在Spring 4.3中实施CSRF？

我参考了以下链接中的文档

https://docs.spring.io/spring-security/site/docs/current/reference/html/csrf.html

在这里我显示我的示例代码

web.xml

<web-app id = "WebApp_ID" version = "2.4"
   xmlns = "http://java.sun.com/xml/ns/j2ee" 
   xmlns:xsi = "http://www.w3.org/2001/XMLSchema-instance"
   xsi:schemaLocation = "http://java.sun.com/xml/ns/j2ee 
   http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd">

   <display-name>Sample</display-name>

   <servlet>
      <servlet-name>dispatcher</servlet-name>
      <servlet-class>
         org.springframework.web.servlet.DispatcherServlet
      </servlet-class>
      <load-on-startup>1</load-on-startup>
   </servlet>

   <servlet-mapping>
      <servlet-name>dispatcher</servlet-name>
      <url-pattern>/</url-pattern>
   </servlet-mapping>
</web-app>

dispatcher servlet。xml

<?xml version='1.0' encoding='UTF-8' ?>
<beans xmlns = "http://www.springframework.org/schema/beans"
    xmlns:xsi = "http://www.w3.org/2001/XMLSchema-instance" 
    xmlns:context = "http://www.springframework.org/schema/context"
    xmlns:mvc = "http://www.springframework.org/schema/mvc"
    xsi:schemaLocation = "http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-4.3.xsd
    http://www.springframework.org/schema/mvc
    http://www.springframework.org/schema/mvc/spring-mvc-4.3.xsd
    http://www.springframework.org/schema/context
    http://www.springframework.org/schema/context/spring-context-4.3.xsd">

    <context:component-scan base-package = "com.controllers" />

    <bean class = "org.springframework.web.servlet.view.InternalResourceViewResolver">
        <property name = "prefix" value = "/WEB-INF/jsp/" />
        <property name = "suffix" value = ".jsp" />
    </bean>
    <mvc:annotation-driven/>
</beans>

PageController。Java语言

    package com.controllers;

import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.ResponseBody;

@Controller
public class PageController
{
    @RequestMapping(value = "/login", method = RequestMethod.GET)
    public String ShowIndexPage()
    {
        return "Login";
    }

    @RequestMapping(value = "/LoginAuth", method = {RequestMethod.GET,RequestMethod.POST})
    @ResponseBody
    public String LoginAuth(HttpServletRequest HTTPRequest, HttpServletResponse HTTPResponse)
    {
        return "LoginAuth";
    }
}

WebSecurityConfig.java

package com.controllers;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@EnableWebSecurity
public class WebSecurityConfig extends
        WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.csrf();
    }
}

我在登录时添加了CSRF令牌。jsp文件头

    <!DOCTYPE html>
<html>
    <head>
        <meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
        <title>Welcome to Spring Web MVC project</title>
        <meta name="_csrf" content="${_csrf.token}"/>
        <meta name="_csrf_header" content="${_csrf.headerName}"/>
        <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.12.4/jquery.min.js"></script>
    </head>
    <body>
        <div class="LoginPanel">
            <form role="form" action="LoginAuth">
                <input value="sample" type="text" name="Username" class="form-control" data-parsley-type="alphanum" placeholder="Username" required/>
                <button type="button" class="btn-block Signin btn btn-labeled1 btn-warning">
                    Sign in
                </button>
            </form>
        </div>
        <script>
        $(document).ready(function()
        {
            var Form = $(".LoginPanel").find("form");
            $(".LoginPanel").find("button.Signin").click(function(Event)
            {       
                Event.preventDefault();
                $.ajax(
                {
                    type: "POST",
                    url: "LoginAuth",
                    data: Form.serialize(),
                    beforeSend: function (xhr,settings)
                    {
                        var CSRFToken = $("meta[name='_csrf']").attr("content");console.log(CSRFToken);
                        var CSRFHeader = $("meta[name='_csrf_header']").attr("content");console.log(CSRFHeader);
                        xhr.setRequestHeader(CSRFHeader, CSRFToken);
                    },
                    success: function(ResponseData, textStatus, jqXHR)
                    {
                        console.log(ResponseData);alert("success");
                    },
                    error: function(jqXHR, textStatus, errorThrown)
                    {
                        console.log("Error");
                    }
                });
            });
        });
        </script>
    </body>
</html>

项目结构（在netbeans中）

项目构建

<meta name="_csrf" content=""/>
<meta name="_csrf_header" content=""/>

这些字段仍然为空

共有1个答案

邴星洲

2023-03-14

检查csrf的spring security配置，如下所示：

<http>
    <!-- ... -->
    <csrf token-repository-ref="tokenRepository"/>
</http>
<bean id="tokenRepository"
    class="org.springframework.security.web.csrf.CookieCsrfTokenRepository">
    <property name="sessionAttributeName" valud="_csrf"/>
    <property name="sessionAttributeName" valud="_csrf_header"/>
</bean>

此外，您可以实现自定义CookieCsrfToekRepository。

简单的Spring安全性。xml：

<beans:beans xmlns="http://www.springframework.org/schema/security"
    xmlns:beans="http://www.springframework.org/schema/beans"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://www.springframework.org/schema/beans
    http://www.springframework.org/schema/beans/spring-beans-3.0.xsd
    http://www.springframework.org/schema/security
    http://www.springframework.org/schema/security/spring-security-3.2.xsd">

    <http auto-config="true">
        <intercept-url pattern="/admin**" access="ROLE_USER" />
        <form-login
            login-page="/login"
            default-target-url="/welcome"
            authentication-failure-url="/login?error"
            username-parameter="username"
            password-parameter="password" />
        <logout logout-success-url="/login?logout" />
        <!-- enable csrf protection -->
        <csrf token-repository-ref="tokenRepository"/>
    </http>

<bean id="tokenRepository"
    class="org.springframework.security.web.csrf.CookieCsrfTokenRepository">
    <property name="sessionAttributeName" valud="_csrf"/>
    <property name="sessionAttributeName" valud="_csrf_header"/>
</bean>

    <authentication-manager>
        <authentication-provider>
          <user-service>
            <user name="user" password="123456" authorities="ROLE_USER" />
          </user-service>
        </authentication-provider>
    </authentication-manager>

</beans:beans>

类似资料：

如何在RecyclerView中实现setOnScrollListener

问题内容：当用户访问列表中可见的项目时，如何在底部显示进度栏。我编写了一个代码，其中使用Web服务获取数据，现在我想填充部分记录，因为我的JSON中大约有 630条记录。这是我用来从JSON获取数据并填充到RecyclerView中的整个代码。这是我的JSON的外观，但是真实的JSON包含600多个记录：有人可以指导我在我的代码中进行更改的地方吗？每当用户使用进度条滚动到底部时，我想
如何在Swift中实现GMUClusterRenderer

问题内容：我正在使用iOS的Google Maps API，并想使用标记聚类实用程序。我想出了如何显示聚簇标记，但是我想自定义标记。有人可以解释如何设置/更改每个标记或群集标记的图标和标题吗？示例代码将非常有帮助。到目前为止，这就是我所拥有的。我不知道该如何处理renderClusters和更新函数。问题答案：在 Swift 4上，我找到了一种针对聚簇标记的干净解决方案，可以为聚簇使用自
如何在SwiftUI中实现PageView？

问题内容：我是SwiftUI的新手。我有三个视图，我希望它们在PageView中。我想像滑动浏览器一样滑动每个“视图”，并希望这些小点表示我所在的视图。问题答案：页面控制您的页面浏览量您的页面视图控制器假设您有一个类似的观点您可以像这样在主swiftUI视图中使用此组件。
如何在angular.js中实现history.back（）

问题内容：我有指令，它是带有后退按钮的网站标题，我想单击可返回到上一页。我如何以有角度的方式做到这一点？我努力了：这是指令js：但什么也没发生。我查看了有关$ location 的angular.js API，但未找到有关后退按钮或的任何信息。问题答案：您需要在指令中使用链接函数：参见jsFiddle。
如何在node.js中实现setTimeout

问题内容：我想知道是否有人知道如何在node.js中实现setTimeout。我相信我在某处读到它不是V8的一部分。我迅速尝试找到实现，但是在source（BIG）中找不到它。例如，我找到了这个timers.js文件，然后例如链接到timer_wrap.cc。但是这些文件并不能完全回答我的所有问题。 V8有实施吗？我想从源头上也可以得出答案。如何实施？javascript还是本机还是两者结合？
如何在python中实现“ #ifdef”？

问题内容：我以前的编程中，代码段仅用于调试目的（记录命令等）。通过使用预处理程序指令，可以完全禁用这些语句以进行生产，如下所示：做类似的事情的最好方法是什么？问题答案：如果只想禁用日志记录方法，请使用该模块。如果日志级别设置为排除调试语句，那么它将非常接近无操作（它仅检查日志级别并返回而不插入日志字符串）。如果要在特定条件下以字节码编译时实际删除代码块，则唯一的选择是相当神秘的全局变量。

如何在Spring 4.3中实现CSRF？

共有1个答案

相关问答

相关文章

相关阅读

相关工具

相关文档