스프링 시큐리티 csrf

Question

안녕하세요. 클릭해주셔서 감사합니다.스프링 프로젝트에스프링 시큐리티를 적용 했습니다.form:form 태그를 사용해서 자동으로 csrf토큰이 submit할때 같이 들어갑니다.그 . 런 . 데!submit을 하고 나면 Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.에러가 나옵니다.브라우저 개발자 도구에서 payload 탭을 확인해봐도 _csrf: 7439000a-5da4-4c5a-811f-0484d8d270cf 가 들어있는데왜그러는지 도저히 모르겠습니다 ㅠㅠ어디를 짚어봐야 할까요?

roggue2 · Accepted Answer

참조 : https://m.blog.naver.com/PostView.naver?blogId&#61;haengro&logNo&#61;220550612102&proxyReferer&#61;

errday · Answer

저와 같은 오류가 발생하신분들은 참고해보세요^^multipart/form-data로 파일을 업로드 하는 경우 FilterChain(web.xml에 넣어준)을 타지 않는 제약 사항이 발생한다고 한다. 그래서 이 경우에는 springMultipartFilter를 springSecurityFilterChain 앞에 넣어줘야 한다고 한다.https://velog.io/&#64;bonni/TILSpring-multipart-form-%EC%A0%84%EC%86%A1%EC%8B%9C-CSRF-%ED%86%A0%ED%81%B0%EC%9D%B4-null%EC%9D%B8-%EA%B2%BD%EC%9A%B0Invalid-CSRF-Token-null-was-found-on-the-request-parameter-csrf-or-header-X-CSRF-TOKEN

스프링 시큐리티 csrf

2개의 답변

#csrf 목록