java – Spring安全性中每个请求的不同csrf标记

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了java – Spring安全性中每个请求的不同csrf标记，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含758字，纯文字阅读大概需要2分钟。

内容图文

我正在使用< csrf />在我的spring security xml文件中为web项目标记.并以一种形式发送csrf令牌：

<form action="" method="post">
<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
</form>

但是在通过BurpSuite拦截请求时,我会在每个请求上获得相同的csrf令牌,直到会话持续存在.

有什么办法可以为每个请求发送不同的csrf令牌,而不是每个会话在spring security中.

我正在使用3.2.4弹簧安全罐.

解决方法:

CSRF令牌的默认持续时间是会话持续时间. CSRF令牌存储在HTTP会话中,因此基于每个会话生成.检查Spring Security documentation on CSRF以获取更多详细信息.

Spring Security可以扩展以满足个人需求,因此可以根据您的需要进行扩展.

但是,这种扩展会影响可用性：

>在第二个选项卡中打开Web应用程序将导致一个或两个选项卡中的会话中断.
>提交表单上的“后退”按钮可能会导致一些奇怪的错误.

内容总结

以上是互联网集市为您收集整理的java – Spring安全性中每个请求的不同csrf标记全部内容，希望文章能够帮你解决java – Spring安全性中每个请求的不同csrf标记所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端