Jak obsługiwać ochronę CSRF za pomocą usług sieci Web Spring RESTful?

Question

Mam wiosenną aplikację internetową z włączoną ochroną CSRF. Jestem w stanie uzyskać dostęp do usługi RESTful za pośrednictwem wywołań AJAX, ale gdy uzyskuję dostęp do usługi z innymi aplikacjami, takimi jak httpurlconnection, pojawia się błąd 401 (null token CSRF).

Rozumiem, że aby uzyskać dostęp do usługi RESTful, muszę przekazać token w nagłówku żądania, ale jak mogę uzyskać token CSRF?

Answer 1

Można utworzyć odwzorowanie w Spring MVC, który otrzymuje token CSRF:

@RequestMapping(value="/csrf-token", method=RequestMethod.GET) 
public @ResponseBody String getCsrfToken(HttpServletRequest request) { 
    CsrfToken token = (CsrfToken)request.getAttribute(CsrfToken.class.getName()); 
    return token.getToken(); 
}