Как я могу добавить токен CSRF для загрузки файла с помощью HTML 5 (data-) внутри ввода?

Я использую этот плагин bootstrap-fileinput для загрузки файла в свое веб-приложение. Для разработки этого веб-приложения я использую: Bootstrap4, Thymeleaf и Spring Boot.

Я хотел бы использовать конвенцию html5 для использования этого плагина, поэтому это код:

<div class = "file-loading" >
    <input id = "uploadPDF" type = "file" class = "file" data-theme = "fas" data-allowed-file-extensions='["pdf"]' 
    data-language = "it" data-type = "POST" th:data-upload-url = "@{/path/{id}/pdf(id=${myObject.id})}"/>
</div>

Но я включил защиту CSRF с помощью Spring Security. Итак, когда я пытаюсь загрузить PDF-файл, результат будет следующим:

Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.

Я хотел бы добавить токен CSRF, используя конвекцию HTML5, например:

<input .... data-toke = "token"...>

Таким образом я могу избежать использования javascript. Является ли это возможным?

spring-boot file-upload bootstrap-4 thymeleaf csrf

29.03.2018 14:27

Пользовательский скаляр GraphQL

Листовые узлы системы типов GraphQL называются скалярами. Достигнув скалярного типа, невозможно спуститься дальше по иерархии типов. Скалярный тип...

Поднятие тревоги для долго выполняющихся методов в Spring Boot

Приходилось ли вам сталкиваться с требованиями, в которых вас могли попросить поднять тревогу или выдать ошибку, когда метод Java занимает больше...

Принятие принципов SOLID в Spring Boot: Создание обслуживаемых и масштабируемых приложений

Запросы к JPA

Версия Java на основе версии загрузки

Если вы зайдете на официальный сайт Spring Boot , там представлен start.spring.io , который упрощает создание проектов Spring Boot, как показано ниже.

Документирование API с помощью Swagger на Springboot

В предыдущей статье мы уже узнали, как создать Rest API с помощью Springboot и MySql .

429

Ответы 1

Вы можете получить доступ к значению токена csrf с помощью ${_csrf.token}. Так:

<input ... th:data-token = "${_csrf.token}" ... />

Ничего не изменилось .. Ответ всегда: status":403,"error":"Forbidden","message":"Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.","path":"/path/1/pdf", но на исходной странице значение не равно нулю.

— 30.03.2018 08:12

29.03.2018 17:22