प्रदान की CSRF टोकन को सत्यापित नहीं किया जा सका क्योंकि आपके सत्र वसंत सुरक्षा

Question

में नहीं मिला था मैं जावा config

@Override 
protected void configure(HttpSecurity http) throws Exception { 
    http 
    .authorizeRequests() 
    .antMatchers("/api/*").hasRole("ADMIN") 
    .and() 
    .addFilterAfter(new CsrfTokenResponseHeaderBindingFilter(), CsrfFilter.class) 
    .exceptionHandling() 
    .authenticationEntryPoint(restAuthenticationEntryPoint) 
    .and() 
    .formLogin() 
    .successHandler(authenticationSuccessHandler) 
    .failureHandler(new SimpleUrlAuthenticationFailureHandler()); 

मैं अपने बाकी सेवाओं का परीक्षण के लिए PostMan उपयोग कर रहा हूँ के साथ वसंत सुरक्षा का उपयोग कर रहा हूँ। मुझे सफलतापूर्वक 'csrf टोकन' मिलता है और मैं अनुरोध शीर्षलेख में X-CSRF-TOKEN का उपयोग करके लॉगिन करने में सक्षम हूं। लेकिन लॉगिन के बाद जब मैंने पोस्ट अनुरोध मारा (मैं अनुरोध हेडर में एक ही टोकन समेत हूं जिसे मैंने लॉगिन पोस्ट अनुरोध के लिए उपयोग किया था) मुझे निम्न त्रुटि संदेश मिलता है:

HTTP स्थिति 403 - प्रदत्त सीएसआरएफ टोकन सत्यापित नहीं कर सका क्योंकि आपका सत्र नहीं मिला था।

कोई भी मुझे मार्गदर्शन कर सकता है कि मैं क्या गलत कर रहा हूं।

Answer 1

मैंने इसे अपने लॉगिन पेज में अंतिम विशेषता जोड़कर हल किया है, हो सकता है कि यह आपके पक्ष में होगा।

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8" isELIgnored="false"%> 

Answer 2

spring.io के अनुसार:

आप CSRF सुरक्षा का उपयोग कब करना चाहिए? हमारी सिफारिश सीएसआरएफ किसी भी अनुरोध के लिए सुरक्षा का उपयोग करना है जिसे ब्राउज़र द्वारा सामान्य उपयोगकर्ताओं द्वारा संसाधित किया जा सकता है। यदि आप केवल एक सेवा बना रहे हैं जिसका उपयोग गैर-ब्राउज़र क्लाइंट द्वारा किया जाता है, तो आप शायद सीएसआरएफ सुरक्षा को अक्षम करना चाहते हैं।

तो उसे निष्क्रिय करने:

@Configuration 
public class RestSecurityConfig extends WebSecurityConfigurerAdapter { 
    @Override 
    protected void configure(HttpSecurity http) throws Exception { 
    http.csrf().disable(); 
    } 
} 

नोट: CSRF संरक्षण जावा विन्यास के साथ डिफ़ॉल्ट रूप से सक्षम