Ошибка HTTP-статуса 403 - Недопустимый токен CSRF «null» был найден в параметре запроса «_csrf» или в заголовке «X-CSRF-TOKEN»

Question

Привет, я новичок в Spring security, я использую приведенный пример here от Mkyong , я использую пример, основанный на аннотации, представленный в этом учебном курсе, но он всегда через исключение, когда я ввожу значение в форму входа и нажимаю кнопку отправки, как показано ниже.

type Status report 

message Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'. 

description Access to the specified resource has been forbidden. 

Я попробовал Google, но не нашел подходящего ответа, который решает эту проблему. класс конфигурации безопасности приведен ниже.

SecurityConfig.java

@Configuration 
@EnableWebSecurity 
public class SecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    @Qualifier("authenticationProvider") 
    AuthenticationProvider authenticationProvider; 

    @Autowired 
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception { 
     auth.authenticationProvider(authenticationProvider); 
    } 

    @Override 
    protected void configure(HttpSecurity http) throws Exception { 

     http.authorizeRequests().antMatchers("/admin/**") 
      .access("hasRole('ROLE_USER')").and().formLogin() 
      .loginPage("/login").failureUrl("/login?error") 
       .usernameParameter("username") 
       .passwordParameter("password") 
       .and().logout().logoutSuccessUrl("/login?logout").and().csrf(); 
    } 

} 

и

форма login.jsp ниже

<form name='loginForm' 
      action="<c:url value='/login'/>" method='POST' enctype="multipart/form-data"> 

      <table> 
       <tr> 
        <td>User:</td> 
        <td><input type='text' name='username'></td> 
       </tr> 
       <tr> 
        <td>Password:</td> 
        <td><input type='password' name='password' /></td> 
       </tr>  
       <tr>     
        <td colspan='2'><input name="submit" type="submit" 
         value="submit" /></td> 
       </tr> 
      </table> 
<input type="hidden" name="${_csrf.parameterName}" 
      value="${_csrf.token}" /> 
     </form> 

Пожалуйста, помогите мне выйти из этого проблемы.

Answer 1

Пожалуйста, добавьте приведенный ниже код для вашей конфигурации безопасности и посмотреть, если это делает любой диф

.and() 
      .csrf().disable(); 

Answer 2

проблемы с многочастным типом формы, вам просто нужно использовать этот

<form name='loginForm' 
      action="<c:url value='/login'/>" method='POST'> 

вместо оригинала ниже

<form name='loginForm' 
      action="<c:url value='/login'/>" method='POST' enctype="multipart/form-data"> 

Если вам нужно использовать тип формы как многостраничную форму, чем Add a Multipa rtFilter в web.xml обеспечения того, он добавляется до конфигурации Spring Security:

<filter> 
    <display-name>springMultipartFilter</display-name> 
    <filter-name>springMultipartFilter</filter-name> 
    <filter-class>org.springframework.web.multipart.support.MultipartFilter</filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>springMultipartFilter</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping>