HTTP Status 403

来源：互联网发布：淘宝千里眼插件免费的编辑：程序博客网时间：2024/06/05 13:24

平胸而论，开发中在下遇到403错误的机会还真是不多，但近日朋友遇到一个403错误，入下所示：

HTTP Status 403 - Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'

这个错误是因为做了安全要求，项目采用的Spring 4.x Security,导致Post提交需要验证csrf token.

解决办法倒是比较多，网上也比较全面，一般都是在页面上或者meta里声明token变量，再提交到后台即可。

我这边是，一个富文本编辑器，上传图片是iframe引用了一个html,由于未能在上传图片时提供csrf token,导致服务器端http 403 forbidden错误，上传失败！

我解决的办法是，找到富文本编辑器插件的关键方法，并如下修改：

uploader.on('uploadBeforeSend', function (file, data, header) {                //这里可以通过data对象添加POST参数                header['X_Requested_With'] = 'XMLHttpRequest';                //begin to config _csrf token,added by davy ,2017-3-11                var test = parent.document.getElementsByName("_csrf");                header['X-CSRF-TOKEN'] =  test[0].content;                  //end to config _csrf token, added by davy,2017-3-11            });

可能与网上大家用的方法不太一样，网上更多的是：

<meta name="_csrf" content="${_csrf.token}"/>  <meta name="_csrf_header" content="${_csrf.headerName}"/>  var token = $("meta[name='_csrf']").attr("content");  var header = $("meta[name='_csrf_header']").attr("content");  $(document).ajaxSend(function(e, xhr, options) {      xhr.setRequestHeader(header, token);  });

只要能解决问题就好！

0 0