Spring Security Ajax 被拦截

背景是项目中使用Spring Security 进行安全控制

再使用Ajax的时候会报 403(ajax get  方式是没问题的 post 的时候会报)

Spring Security 本来是 防止 CSRF 攻击 如今 ajax 被误伤了...

而后下面贴解决方法，页面的head标签里 下记追加

(这里要说的是用的是thymeleaf模板 全部才会有 th:若是是jsp的话使用EL表达式吧th:去掉就能用了)

<meta name="_csrf" th:content="${_csrf.token}"/>
<meta name="_csrf_header" th:content="${_csrf.headerName}"/>

而后用js取值

var header = $("meta[name='_csrf_header']").attr("content"); var token =$("meta[name='_csrf']").attr("content");

ajax中调用使用，其余和一般同样 beforeSend 里写下以下就能够了

 $.ajax({ url : "", type : "POST", data : "", contentType : 'application/json;charset=utf-8', //async : false,
            beforeSend : function(xhr) { xhr.setRequestHeader(header, token); }, success : function(resdata) {}, error : function(xhr, ajaxOptions, throwError) { } 　　　　　　　});