Spring Security自动CSRF令牌创建在Firefox上不起作用

问题描述 投票:0回答:1

[当我通过使用Spring框架和Spring安全性的应用上传文件时,它会通过Spring在请求中发送CSRF令牌以阻止CSRF。该令牌似乎未生成,因为它在Firefox中未包含在请求URL中。同样,这仅在Firefox中发生。是否有人对此有任何经验和/或对为什么会发生有任何见解?我尝试过在浏览器中从此网站接受cookie,并在我的代码中进行了一些修改以允许它运行,但是似乎都没有用。谢谢。

enter image description here

spring rest firefox csrf
1个回答
0
投票

[如果有人想知道,事实证明,我检索新CSRF令牌的异步调用未按时触发,表单将在没有它的情况下过帐,因此会从Spring引发此错误消息。如果收到此错误,请检查是否过早地发布了表单。

© www.soinside.com 2019 - 2024. All rights reserved.