Wie CSRF-Schutz mit Spring RESTful Web Services behandelt werden?

Question

Ich habe eine Spring-Webanwendung mit aktiviertem CSRF-Schutz. Ich kann auf den RESTful-Service über AJAX-Aufrufe zugreifen, aber wenn ich mit anderen Anwendungen wie httpurlconnection auf den Dienst zugreife, erhalte ich einen 401-Fehler (CSRF-Token null).

Ich verstehe, dass für den Zugriff auf den RESTful-Dienst muss ich ein Token im Anfrage-Header übergeben, aber wie kann ich das CSRF-Token bekommen?

Answer 1

Sie können eine Zuordnung in Spring MVC erstellen, die die CSRF-Token bekommt:

@RequestMapping(value="/csrf-token", method=RequestMethod.GET) 
public @ResponseBody String getCsrfToken(HttpServletRequest request) { 
    CsrfToken token = (CsrfToken)request.getAttribute(CsrfToken.class.getName()); 
    return token.getToken(); 
}