spring security4.2 配置CSRF防御场景
Posted IT-老牛
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了spring security4.2 配置CSRF防御场景相关的知识，希望对你有一定的参考价值。
文章目录
1.首先，确保在springSecurity.xml里没有把csrf关掉，即配置文件中不要出现以下代码：
<security:http>
<!--如果需要使用csrf，请注释下行配置-->
<security:csrf disabled以上是关于spring security4.2 配置CSRF防御场景的主要内容，如果未能解决你的问题，请参考以下文章
为啥我的 spring 安全配置似乎拒绝了有效的 csrf 令牌
无法在 Spring 中配置 CSRF 以免面临 CORS 错误
Spring CSRF 覆盖安全 XML 配置中的“POST”注销行为