$_csrf.parameterName 和 $_csrf.token 返回 null
Posted
技术标签:
【中文标题】$_csrf.parameterName 和 $_csrf.token 返回 null【英文标题】：$_csrf.parameterName and $_csrf.token return null$_csrf.parameterName 和 $_csrf.token 返回 null 【发布时间】：2015-09-08 02:36:03 【问题描述】：对我来说，没有生成 CSRF 令牌....我搜索了很多链接仍然没有找到解决方案
收到此错误
在请求参数“_csrf”上发现无效的 CSRF 令牌“null” 或标题“X-CSRF-TOKEN”。
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<c:url value="/j_spring_security_check" var="postUrl"/>
<form action="$postUrl" method="post" >
<c:if test="$param.error != null">
<p>Invalid username and password.</p>
</c:if>
<c:if test="$param.logout != null">
<p>You have been logged out.</p>
</c:if>
<p>
<label for="username">Username</label>
<input type="text"
id="username" name="username" />
</p>
<p>
<label for="password">Password</label> <input type="password"
id="password" name="password" />
</p>
<input type="text"
name="$_csrf.parameterName"
value="$_csrf.token" />
<button type="submit" class="btn">Log in</button>
</form>
</body>
</html>
在 pom.xml 中
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-core</artifactId>
<version>4.0.1.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-config</artifactId>
<version>4.0.1.RELEASE</version>
</dependency>
<dependency>
<groupId>org.springframework.security</groupId>
<artifactId>spring-security-web</artifactId>
<version>4.0.1.RELEASE</version>
</dependency>
【问题讨论】：
你有configured it吗？ 如果您使用 spring-form<form:form>，它将为您添加 csrf 令牌（假设您已正确设置）
这里有同样的问题。这是一个 csrf 令牌，他应该在哪里给出路径，因为你建议
【参考方案1】：
对我来说，我遇到了同样的错误，问题是我在 web.xml 中缺少以下配置，
<!-- Spring Security Filter -->
<filter>
<filter-name>springSecurityFilterChain</filter-name>
<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
<filter-name>springSecurityFilterChain</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
【讨论】：
@Downvoter 我不知道为什么有人会否决对我有用的解决方案的正当理由，尽管这可能不是 OP 提出的问题的确切解决方案.没关系，但请说明您投票反对的原因，哈哈。 因为它不能仅仅使用它。必须在安全配置 xml 中添加在我的情况下，只需在 web.xml 中启用 CSRF 标签，它就可以正常工作。
【讨论】：
以上是关于$_csrf.parameterName 和 $_csrf.token 返回 null的主要内容，如果未能解决你的问题，请参考以下文章
Thymeleaf Webflux 安全，Csrf 未添加到视图中
Spring security的CSRF令牌-我可以使用纯HTML还是需要JSP？
\_\_setitem\_\_和\_\_getitem和\_\_delitem__
描述符(\_\_get\_\_和\_\_set\_\_和\_\_delete\_\_)