Spring Security CSRF 令牌没有任何价值答案

【问题标题】：Spring Security CSRF token does not have any valueSpring Security CSRF 令牌没有任何价值
【发布时间】：2022-07-29 08:57:41
【问题描述】：

我遵循了指南，但我总是以同一行 HTML 结束

<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>

这一行应该以“值”成为标记的方式发生变化，但它保持不变，我得到了完全相同的行。有人告诉我 Spring 会自动为 csrf 令牌添加这一行，但它不起作用。

【问题讨论】：

【解决方案1】：

请分享您的 spring 安全配置。你有没有在浏览器中获得 XSRF-TOKEN cookie。

@覆盖公共无效配置（HttpSecurity http）抛出异常{

    http.csrf().enable();
}

在你的jsp中尝试使用sec标签

【讨论】：