摘要: 基于Spring Security+Spring MVC的web应用,为了防止跨站提交攻击,通常会配置csrf,即: 如果应用中有Post方式访问的Rest服务(参考下面的代码),会很不幸的发现,所有POST方式请求的服务会调用失败。 原因在于:启用csrf后,所有http请求都被会CsrfFilt 阅读全文
posted @ 2019-01-24 21:10 沧海一滴 阅读(257) 评论(0) 推荐(0) 编辑