如何在Spring Boot 2中处理security.enable-csrf?

为了与应用程序中已设置的属性保持向后兼容性, security.enable-csrf=true ,您可以使用以下代码:

@EnableWebSecurity
public class WebSecurityConfig extends
WebSecurityConfigurerAdapter {

    @Value("${security.enable-csrf}")
    private boolean csrfEnabled;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        if (!csrfEnabled) {
            http.csrf().disable();
        }
    }
}

http.csrf().disable(); 那个 在上面的代码中,您可以通过

更多信息:

有关更多详细信息,您还可以参考spring文档:

• https://docs.spring.io/spring-security/site/docs/current/reference/htmlsingle/#csrf

WebSecurityConfigurerAdapter 网络安全配置适配器 ,您将覆盖 void configure(HttpSecurity http) 方法。

你可以用这种方法禁用csrf,就像那样;

http.csrf().disable();

您可以在 csrf() HttpSecurity 类)。

添加CSRF支持。使用时默认激活 网络安全配置适配器 的默认构造函数。你可以禁用它….”

网络安全配置适配器 工作和csrf被激活。