CSRF Token has been associated to this client

最近在整合SpringCloud Gateway的时候出现了CSRF Token has been associated to this client 的问题，网上有很多的方法给出的结果实验出现问题，记录一下处理过程。

通过auth服务直接获取token是正常的:

通过网关调用 auth 认证服务出现CSRF Token has been associated to this client：

参考网上的方案：

@EnableWebSecurity
public class GatewaySecurityConfigure   extends WebSecurityConfigurerAdapter {@Overrideprotected void configure(HttpSecurity http) throws Exception {http.csrf().disable();}
}

由于 SpringCloudGateway 使用的是webflux，所以这个地方需要使用

EnableWebFluxSecurity 而不是 EnableWebSecurity，所以最终修改成了：

@Configuration
@EnableWebFluxSecurity
public class GatewaySecurityConfigure  {@Beanpublic SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {//配置白名单和访问规则，CommonEnum枚举类http.csrf().disable();return http.build();}
}

处理后正常：

CSRF Token has been associated to this client相关推荐

django 1.2.1更新后关于CSRF token missing or incorrect的问题
CSRF(跨站请求伪造),django 1.2.1在projects的setting中默认配置了处理CSRF的中间件 'django.middleware.csrf.CsrfViewMiddlewar ...
vue post请求后台django接口Forbidden (CSRF token missing or incorrect.)
这是一个django的跨域访问问题. django,会对合法的跨域访问做这样的检验,cookies里面存储的'csrftoken',和post的header里面的字段"X-CSRFToken ...
spring security CSRF 问题 Invalid CSRF Token 'null' was found on ......
1. 问题前面几篇博客 spring security在集成spring boot的微服务框架后,实现了cas认证和权限控制.但是在使用 postman 进行调用的时候出现这个问题 HTTP Sta ...
laravel token ajax,Laravel中ajax post操作需要传递csrf token的最优化解决方式
在Laravel框架中为了防止csrf攻击,规定只要是post操作都要传递_token值,如果是普通表单那么只要在form中添加@csrf代码就可以了,如果采用ajax方式提交post请求时,最简单的 ...
利用sqlmap和burpsuite绕过csrf token进行SQL注入 (转)
问题:post方式的注入验证时遇到了csrf token的阻止,原因是csrf是一次性的,失效导致无法测试. 解决方案:Sqlmap配合burpsuite,以下为详细过程,参照国外牛人的blog(不过 ...
在admin设置第三方帐号登录点击Save保存按钮的时候报错 CSRF token missing or incorrect.
禁止访问 (403) CSRF验证失败. 请求被中断. Help Reason given for failure: CSRF token missing or incorrect. In gener ...
VUE向django发送post返回403：CSRF Failed: CSRF token missing or incorrect
这是比较麻烦的一个问题, Vue+Django前后端分离的工程, 最终方案-后端: backend/goods/views.py: from django.views.decorators.csrf ...
SAP UI5 应用读取 CSRF token 的 HTTP head 请求逻辑解析
SAP UI5 应用在发送 OData batch 请求之前,会通过下列的_createBatchRequest方法构造 batch 请求对象: var oBatchRequest = that._c ...
SAP gateway CSRF token的获取调试办法
我们在postman里指定HTTP请求头部x-csrf-token为fetch,即可从gateway服务器获取CSRF token: 如果想调试这个token在Netweaver gateway服务器 ...

CSRF Token has been associated to this client

CSRF Token has been associated to this client相关推荐

最新文章

热门文章