Question

我正在使用jQuery文件下载插件，对于后端我使用Spring和Spring Security，当我尝试将请求发送回浏览器下载文件时，我收到403错误：

HTTP状态403 - 无效的CSRF令牌＆＃39; null＆＃39;在请求参数＆＃39; _csrf＆＃39;上找到或标题＆＃39; X-CSRF-TOKEN＆＃39;。

我正在尝试将此参数作为请求标头传递，这可能如何进入此插件？

例如，在一个简单的AJAX请求中，我通过写：

完成了这个

var header = $("meta[name='_csrf_header']").attr("content");
var token = $("meta[name='_csrf']").attr("content");
$.ajax({dataType : 'json',
        url : serverURL,
        data : filesData,
        type : fetchMethod,
        enctype: 'multipart/form-data',
        processData: false,
        contentType:false,
        beforeSend: function(xhr){
            xhr.setRequestHeader(header, token);

        }
})

它很棒！

Answer 1

你可以通过＆＃39; _csrf＆＃39;参数如下

$.fileDownload(url, {
    data: {
        '_csrf': <CSRF-TOKEN>
    },
    successCallback: function (html,data) {
     },
     failCallback: function (form,data) {
     }
});

使用Spring Security CSRF令牌的jQuery File下载插件问题

1 个答案: