spring-security - CSRF token 已关联到此客户端”而不禁用 CSRF

Question

当我从客户端向服务器发出 DELETE 请求时，我遇到了错误。

“CSRF token 已关联到此客户端”。响应代码:403 和响应头

{
  "cache-control": "no-cache, no-store, max-age=0, must-revalidate",
  "content-length": "45",
  "content-type": "text/plain",
   "expires": "0",
  "pragma": "no-cache",
  "referrer-policy": "no-referrer",
  "x-content-type-options": "nosniff",
  "x-frame-options": "DENY",
 "x-xss-protection": "1 ; mode=block"
 }

从 Java 代码中禁用 CSRF 后，如下所示，问题得到解决。

  http.csrf( ).disable( ); 

但是禁用 CSRF 是不安全的。你能帮我不要在不禁用 csrf 的情况下收到“CSRF Token has been associated to this client”错误吗？

谢谢

Answer 1

我也遇到了这个问题，我得到的最简单的临时解决方案是在浏览器中禁用网络安全。
创建目录

e.g.
/home/user/temp/google-chrome

在禁用网络安全的情况下启动 Chrome。

google-chrome --user-data-dir=/home/user/temp/google-chrome --disable-web-security