jquery - 从 jQuery 到 Spring boot MVC 的 POST 需要用户凭据

Question

我需要使用 Spring Server Security 接受请求所需的用户凭据创建 jQuery.POST。

谷歌搜索后我没有找到“可能的解决方案”。

这是似乎最接近真实解决方案的解决方案(不起作用)。

      $.ajax({
        type: 'post',
        url: urlprova,
        data: JSON.stringily(respostas),
        dataType: 'json',
        contentType: 'application/json',
        success: function(response) {
        console.log(response);
    },
      xhrFields: {
        withCredentials: true
      },
      error: function(error) {
      console.log('ERROR:', error);
     }
    });

我如何修复该代码以添加用户凭据以使用 Spring MVC Security。

Answer 1

Spring security 将阻止 jquery post 请求，因为它将它们识别为 csrf 请求。您需要将 url 模式添加到安全配置中的 csrf 忽略列表中，如下所示:

    http.csrf()
        .ignoringAntMatchers("/abc/**", "/xyz/**", "/home/**")