java - 支付回调后 Spring security 'Expected CSRF token not found...'

Question

我的服务器上有 Tomcat 8、Spring 4.2 和 Spring security 4.0。我尝试实现支付集成。成功付款流程后，使用 GET 向我的服务器请求 http://www.example.com/p/paysera/callback?data=cHJvamVjdGlkPTIzMTY0Jm9yZGVyaWQ... 并等待我的“确定”，但我的服务器返回未找到预期的 CSRF token 。您的 session 已过期吗？。但如果我直接复制/粘贴这个网址到浏览器，一切正常。

Spring 安全配置:

    http
    .httpBasic()
    .and()
    .authorizeRequests()
    .antMatchers(..,"/p/**",..).permitAll()
    .anyRequest().authenticated().and()
    .csrf().csrfTokenRepository(csrfTokenRepository()).and()
    .addFilterAfter(csrfHeaderFilter(), CsrfFilter.class);

Controller :

...
@RequestMapping(value = "/p/paysera/callback", method = RequestMethod.GET)
public @ResponseBody String paysera_callback(@RequestParam("data") String data,@RequestParam("ss1") String ss1){ ...

Answer 1

我将 .csrf().ignoringAntMatchers("/p/paysera/callback") 添加到 Spring 安全配置中。