Làm cách nào để xử lý bảo vệ CSRF bằng dịch vụ web Spring RESTful?

Question

Tôi có một ứng dụng web mùa xuân với tính năng bảo vệ CSRF được bật. Tôi có thể truy cập dịch vụ RESTful qua các cuộc gọi AJAX, nhưng khi tôi đang truy cập dịch vụ với các ứng dụng khác như httpurlconnection, tôi nhận được lỗi 401 (mã thông báo CSRF null).

Tôi hiểu rằng để truy cập dịch vụ RESTful, tôi cần chuyển mã thông báo trong tiêu đề yêu cầu, nhưng làm cách nào để nhận mã thông báo CSRF?

Answer 1

Bạn có thể tạo một ánh xạ trong Spring MVC mà được CSRF token:

@RequestMapping(value="/csrf-token", method=RequestMethod.GET) 
public @ResponseBody String getCsrfToken(HttpServletRequest request) { 
    CsrfToken token = (CsrfToken)request.getAttribute(CsrfToken.class.getName()); 
    return token.getToken(); 
}