每次我尝试从数据库中获取用户的信息时,我都会收到403禁用错误.关于我的下面的代码,每次我按下Ajax测试按钮尝试请求时,它都无法运行并给我一个警报,但是在控制台中也给了我403 Forbidden-error.我不确定它是否与Spring安全性有关？
用户控制器类：
@RequestMapping("/viewUser")
public String updateUser(Model model,@RequestParam(value = "id",required = false) Integer id) {
User user = useRSService.getUser(id);
model.addAttribute("user",user);
return "settings";
}
@RequestMapping("/ajaxTest")
@ResponseBody
public User ajaxTest(@RequestParam(value = "id",required = false) Integer id) {
User user = useRSService.getUser(id);
return user;
}
最佳答案
它通常由Spring默认的CSRF保护引起.
原文链接：https://www.f2er.com/spring/432063.html如果您使用JS代码中的DELETE HTTP请求,则还需要发送CSRF保护标头.
没有必要禁用CSRF保护！如果没有必要,请不要这样做.
您可以通过以下方式轻松添加CSRF AJAX / REST保护：
1.将元标题添加到每个页面(使用@ layout.html或其他内容)：
Meta name="_csrf" th:content="${_csrf.token}"/>
<Meta name="_csrf_header" th:content="${_csrf.headerName}"/>
2.自定义您的ajax请求,以便为每个请求发送这些标头：
$(function () {
var token = $("Meta[name='_csrf']").attr("content");
var header = $("Meta[name='_csrf_header']").attr("content");
$(document).ajaxSend(function(e,xhr,options) {
xhr.setRequestHeader(header,token);
});
});
请注意,我使用百里香,所以我使用th：content而不是content属性.
