Spring CSRF HTTP 403禁止エラー

Question

私は、StrutsからSpringへの移行に移行しています。私は最新の春バージョン4.3に取り組んでいるので、私たちはアプリケーションのためにCSRF保護を行うことに決めました。 JSPページでは、springコントローラを呼び出すためのhttp getメソッドでクリック可能な2つのタブがあります。各タブには複数のリンクとボタンがあります。 getコールの後に私がページ上の任意のアクションを実行する場合、たとえば、コントローラへのポストコールを行うボタンをクリックします。 403のメッセージが表示されなくなりました。「予想されるCSRFトークンが見つかりませんでした。あなたのセッションは期限切れですか？ 。

Firefox開発者ツールでは、呼び出しフォームデータを送信していますが、トークンが渡されて_csrfが表示されました。レスポンスヘッダーにx-frame-opitons：Denyと表示されます。私は問題を引き起こしているタブを選択している前のHTTP GETの呼び出しを疑っています。 http GETメソッドにもcsrfトークンを渡す必要がありますか？どんな助け？

Answer 1

私はマイグレーションプロジェクトに取り組んでいたと言いましたが、既存のコールを呼び出すたびに、ユーティリティメソッドの1つでセッション属性を消去しています。私のトークンは、ユーティリティメソッドのセッションクリーニングのために各リクエストでトークンを送信していますが、トークンはnull値と比較されています。したがって、「期待されるCSRFトークンが見つかりませんでした。あなたのセッションは期限切れですか？」というエラーが発生しました。

これで解決しました。ありがとうございました。