国产精品高清一区二区,久草在线中文视频,国产yw855.c免费观看网站

class WebConfig : WebMvcConfigurerAdapter() {
override fun addViewControllers(registry: ViewControllerRegistry) {
//Default controller for the login page.
registry.addViewController("/login").setViewName("login")
}
}

然后我們配置Spring Security：

@Configuration

@EnableWebSecurity //Turn on Web Security

class SecurityWebInitializer : WebSecurityConfigurerAdapter(){

    override fun configure(http: HttpSecurity) {

        http

            .authorizeRequests()

                //We need to allow anonymous users to

                //access the login page (otherwise we get 403)

                .antMatchers("/login").anonymous()

                .anyRequest().authenticated()

            .and()

                //Setup a custom login page

                .formLogin()

                .loginPage("/login")

                .usernameParameter("username")

                .passwordParameter("password")

                .and()

                .httpBasic()

    }





    override fun configure(auth: AuthenticationManagerBuilder) {

        //Sets up a user store in memory. Useful for debugging and development

        auth

            .inMemoryAuthentication()

                .withUser("joe")

                .password("black")

                .roles("USER")

            .and()

                .withUser("administrator")

                .password("administrator")

                .roles("USER", "ADMINISTRATOR")

    }

哪些類型的應用程序應該使用 CSRF 保護？

您對在瀏覽器中運行的 Web 應用程序采用 CSRF 保證，您應該期望轉換操作可以由加載應用程序顯示內容的瀏覽器完成。

由于應用程序具有不同的先決條件，因此系統提供的任何實現都應該足以有效地適應不同的場景。 Spring Security 中的 CSRF 安全工具也不例外。我們僅在接受服務器提供的資源的頁面本身由同一服務器創建時才使用 CSRF 保護。它可以是一個 Web 應用程序，其中使用的端點由不同的根節點發現。

有時您可能需要自定義 CSRF 令牌的管理。正如您現在所知，默認情況下，應用程序將 CSRF 令牌存儲在服務器端的 HTTP 會話中。HTTP 會話是有狀態的，會降低應用程序的多功能性。假設您需要改變應用程序管理令牌的方式，并將其存儲在數據庫中的某個位置，而不是 HTTP 會話中。Spring Security 提供了兩種方法來執行此操作：

CsrfToken：描述 CSRF 令牌本身
CsrfTokenRepository：描述創建、存儲和加載 CSRF 令牌的對象

建議

通常，您只需要CsrfToken的實例來將詳細信息存儲在請求的屬性中。CsrfTokenRepository可用于在 Spring Security 中管理 CSRF 令牌。接口CsrfTokenRepository是與管理 CSRF 令牌的組件通信的契約。要更改應用程序管理令牌的方式，您需要實現CsrfTokenRepository接口，該接口允許您將自定義實現插入到系統中。

無論如何，在使用此類代幣的網站上可以發現此調整的一些問題。我們在下面列出了其中一些：