SpringSecurity关闭csrf拦截

然后你开开心心的输入了用户名user，密码user，就出现了如下的界面：

403什么异常？这是SpringSecurity中的权限不足！这个异常怎么来的？还记得上面SpringSecurity内置认证页面源码中的那个_csrf隐藏input吗？问题就在这了！

完整的spring-security配置如下

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xmlns:context="http://www.springframework.org/schema/context"xmlns:aop="http://www.springframework.org/schema/aop"xmlns:tx="http://www.springframework.org/schema/tx"xmlns:mvc="http://www.springframework.org/schema/mvc"xmlns:security="http://www.springframework.org/schema/security"xsi:schemaLocation="http://www.springframework.org/schema/beanshttp://www.springframework.org/schema/beans/spring-beans.xsdhttp://www.springframework.org/schema/contexthttp://www.springframework.org/schema/context/spring-context.xsdhttp://www.springframework.org/schema/aophttp://www.springframework.org/schema/aop/spring-aop.xsdhttp://www.springframework.org/schema/txhttp://www.springframework.org/schema/tx/spring-tx.xsdhttp://www.springframework.org/schema/mvchttp://www.springframework.org/schema/mvc/spring-mvc.xsdhttp://www.springframework.org/schema/securityhttp://www.springframework.org/schema/security/spring-security.xsd"><!--释放静态资源--><security:http pattern="/css/**" security="none"/><security:http pattern="/img/**" security="none"/><security:http pattern="/plugins/**" security="none"/><security:http pattern="/failer.jsp" security="none"/><!--配置springSecurity--><!--auto-config="true"  表示自动加载springsecurity的配置文件use-expressions="true" 表示使用spring的el表达式来配置springsecurity--><security:http auto-config="true" use-expressions="true"><!--让认证页面可以匿名访问--><security:intercept-url pattern="/login.jsp" access="permitAll()"/><!--拦截资源--><!--pattern="/**" 表示拦截所有资源access="hasAnyRole('ROLE_USER')" 表示只有ROLE_USER角色才能访问资源--><security:intercept-url pattern="/**" access="hasAnyRole('ROLE_USER')"/><!--配置认证信息--><security:form-login login-page="/login.jsp"login-processing-url="/login"default-target-url="/index.jsp"authentication-failure-url="/failer.jsp"/><!--配置退出登录信息--><security:logout logout-url="/logout"logout-success-url="/login.jsp"/><!--去掉csrf拦截的过滤器--><!--<security:csrf disabled="true"/>--></security:http><!--把加密对象放入的IOC容器中--><bean id="passwordEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/><!--设置Spring Security认证用户信息的来源--><!--springsecurity默认的认证必须是加密的，加上{noop}表示不加密认证。--><security:authentication-manager><security:authentication-provider user-service-ref="userServiceImpl"><security:password-encoder ref="passwordEncoder"/></security:authentication-provider></security:authentication-manager>
</beans>

SpringSecurity关闭csrf拦截相关推荐

Spring Security4 CSRF 如何关闭CSRF功能
什么是CSRF? csrf又称跨域请求伪造,攻击方通过伪造用户请求访问受信任站点.CSRF这种攻击方式在2000年已经被国外的安全人员提出,但在国内,直到06年才开始被关注,08年,国内外的多个大型社 ...
SpringSecurity的csrf防护措施
SpringSecurity的csrf防护机制 CSRF(Cross-site request forgery)跨站请求伪造,是一种难以防范的网络攻击方式. SpringSecurity中CsrfFi ...
新版Jenkins关闭CSRF“HTTP ERROR 403 No valid crumb was included in the request“
新版Jenkins关闭CSRF hudson.security.csrf.GlobalCrumbIssuerConfiguration.DISABLE_CSRF_PROTECTION = true & ...
《Java实战开发》利用spring-security解决CSRF问题，通过重写CsrfFilter 过滤掉指定方法
最近项目渗透测试检测出一些安全问题其中一项为csrf攻击隐患,然后开始修复 csrf简介 CSRF(Cross-site request forgery)跨站请求伪造,也被称为"One Cl ...
SpringSecurity之CSRF漏洞保护
1.csrf简介 CSRF(Cross-Site Request Forgery跨站请求伪造),也可称为一键式攻击(one-click-attack),通常缩写为CSRF或者XSRF CSRF攻击是一 ...
Error 403 No valid crumb was included in the request 报错解决容器化jenkins关闭CSRF
现象 gitlab 连接安装在容器中的jenkins时,如果使用的是高版本的 jenkins ,会出现403错误,Error 403 No valid crumb was included in t ...
SpringBoot+SpringSecurity+Thymeleaf 演示CSRF攻击
目录一.什么是CSRF? 二.演示CSRF攻击 2.1.添加pom依赖 2.2.添加UserDetailsService实现类 2.3.添加security配置类 2.4.添加控制器 2.5.添加h ...
Spring-Security 简介、入门案例详解、安全框架、权限验证 SSM项目使用 JavaConfig配置
Spring-Security 简介一.介绍二.详细步骤 1.创建一个maven项目添加web 框架. 2.导入依赖 3.项目整体结构 4.Spring 容器配置 5.servletContex ...
spring-security权限控制详解
在本例中,主要讲解spring-boot与spring-security的集成,实现方式为: 将用户.权限.资源(url)采用数据库存储自定义过滤器,代替原有的 FilterSecurityInte ...

SpringSecurity关闭csrf拦截

SpringSecurity关闭csrf拦截相关推荐

最新文章

热门文章