Spring RESTful WebサービスでCSRF保護を処理する方法は？

Question

CSRF保護が有効になっているSpring Webアプリケーションがあります。私はAJAX呼び出しを介してRESTfulなサービスにアクセスできますが、httpurlconnectionなどの他のアプリケーションでサービスにアクセスすると、401エラー（CSRFトークンnull）が発生します。

RESTfulサービスにアクセスするには、リクエストヘッダーにトークンを渡す必要がありますが、CSRFトークンを取得するにはどうすればよいですか？

Answer 1

あなたはCSRFトークンを取得し、Spring MVCのでマッピングを作成することができます。

@RequestMapping(value="/csrf-token", method=RequestMethod.GET) 
public @ResponseBody String getCsrfToken(HttpServletRequest request) { 
    CsrfToken token = (CsrfToken)request.getAttribute(CsrfToken.class.getName()); 
    return token.getToken(); 
}