[spring-security]添加form表单通过post前期 提交到后端，请求提示403

[spring-security]添加form表单通过post前期 提交到后端，请求提示403

添加form表单通过post前期 提交到后端，请求提示403

problem

使用了spring-security，添加form表单通过post前期 提交到后端，请求提示403

solution1

禁止csrf可以解决问题 config/SecurityConfiguration.java

@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.cors().and().csrf().disable(); // 禁止csrf 
        // ....
    }
}

solution2

思路：

• spring security不关闭csrf验证
• 表单添加csrf

form添加_csrf相关字段

期望有csrf验证：form

ajax方式

思路：

• spring security不关闭csrf验证
• 在ajax请求中加入data中