spring security 新登录页面csrf token失效

项目里使用了spring security，启用了csrf功能

模板引擎是freemarker

在login.ftl里加入了csrf token的input

<input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>

新打开的页面，偶尔会存在csrf失效的问题，刷新后就不会再复现了。
请无视那个404错误，那是我配置错了。

所以现在我有个问题。
为什么新打开的页面也会有csrf token失效的问题

csrf springboot spring-security spring

java

阅读 4.1k

撰写回答

你尚未登录，登录后可以

和开发者交流问题的细节
关注并接收问题和回答的更新提醒
参与内容的编辑和改进，让解决方法与时俱进

推荐问题

Java 开发 URL 匹配问题？
所有url都是对应 spring boot 3.5.0 @PostMapping访问前先进拦截器，查看有没有访问权限，获取请求url，然后根据url去查是否有匹配的，现在静态的1,3,7直接查询是否相等就可以了，对于动态2,4,5,6怎么匹配？
4 回答1.2k 阅读✓ 已解决
诺依框架自动生成代码前端Vue3提交数据，后端Java没收到问题出在哪里？
使用诺依框架自动生成代码功能。前端在请求地址处打印提交数据（有数据）如下图，后端Debug模式，进入断点查看数据如下图所示（无数据），问题一般出在哪里？========== Payload ===========
4 回答1.2k 阅读✓ 已解决
Spring Security jwt 验证问题？
前端请求 Authorization 必须是正确并且没过期，或不设置这个值才可以，这是为什么，我 SecurityConfig 中已经配置放行了。
3 回答2.9k 阅读✓ 已解决
WSL里的Ubuntu系统开发Spring Boot报错Project build error: Non-readable POM ？
在wsl装了Ubuntu20,clone了以前的Java项目，但是用Vscode打开项目报错,请问这是哪个环节出现了问题，以前clone下来直接跑，在win10环境也是正常启动的，请问是mvn环境的配置问题，还是WSL的环境配置问题？
1 回答2.5k 阅读✓ 已解决
若依框架代码自动生成请求接口错误问题出在哪里？
查了一些经验分享，Java 后端有的写需要配置 pom.xml文件，配置的内容也有不同。也有没配pom.xml的。后端新建一个 module 到底需不需要配置 pom.xml 文件？下面报错，是没有配置 pom.xml文件的情况。
1 回答976 阅读✓ 已解决
请问是否有什么方案实现不同用户之间本地数据库的同步呢？
请问是否有这样的功能？比如我本地A应用有应用sqlite数据库，然后用户B有同样的应用，C用户也有。A的数据库会自己增删改查，B/C的也会，但是有一天他们想要同步数据。请问是否有什么方案实现呢？
2 回答704 阅读✓ 已解决
MyBatis Plus 如何对敏感字段加解密（使用哪种加密方式）？
MyBatis Plus 如何对敏感字段加解密（使用哪种加密方式）？不同敏感字段需要使用不同的密钥，加密取出后给前端需要做脱敏，脱敏是在 Jackson 序列化到前端的时候做吗？
2 回答1.7k 阅读

相似问题

Spring Boot Oauth2多点登录，access_token刷新问题
2 回答8k 阅读✓ 已解决
如何禁用 spring-security 登录屏幕？
2 回答1.6k 阅读✓ 已解决
spring security3 配置登录页面不过滤的时候报错
2 回答5.4k 阅读
spring security 登录请求跨域的时候,反回了302
1 回答12.8k 阅读
Spring MVC - 检查用户是否已经通过 Spring Security 登录？
2 回答835 阅读✓ 已解决

找不到问题？创建新问题

spring security 新登录页面csrf token失效

你尚未登录，登录后可以

Java 开发 URL 匹配问题？

诺依框架自动生成代码前端Vue3提交数据，后端Java没收到问题出在哪里？

Spring Security jwt 验证问题？

WSL里的Ubuntu系统开发Spring Boot报错Project build error: Non-readable POM ？

若依框架代码自动生成请求接口错误问题出在哪里？

请问是否有什么方案实现不同用户之间本地数据库的同步呢？

MyBatis Plus 如何对敏感字段加解密（使用哪种加密方式）？