Come gestire la protezione CSRF con i servizi Web Spring RESTful?

Question

Possiedo un'applicazione Web Spring con protezione CSRF abilitata. Sono in grado di accedere al servizio RESTful tramite chiamate AJAX, ma quando accedo al servizio con altre applicazioni come httpurlconnection, ottengo un errore 401 (token CSRF null).

Capisco che per accedere al servizio RESTful ho bisogno di passare un token nell'intestazione della richiesta, ma come posso ottenere il token CSRF?

Answer 1

È possibile creare una mappatura in Spring MVC che ottiene il token CSRF:

@RequestMapping(value="/csrf-token", method=RequestMethod.GET) 
public @ResponseBody String getCsrfToken(HttpServletRequest request) { 
    CsrfToken token = (CsrfToken)request.getAttribute(CsrfToken.class.getName()); 
    return token.getToken(); 
}