Spring security、thymeleaf 和 cookie


Spring security, thymeleaf and cookie

实际上，我使用的是 spring boot、thymeleaf 和 spring security。
应用程序中的安全性分为两部分。

一个用于mvc，另一个用于rest call。

如果登录可以，我会搜索一种方法来创建一个带有登录名/密码的 cookie，以便能够为每个 ajax 调用添加标头。

1
2
3
headers: {
   "Authorization":"Basic" + $.cookie('cookie-authorization')
},

所以如果登录成功，我会搜索创建一个cookie

编辑可以在服务器端做吗？

您可以使用 official doc 中的此代码将标记包含在所有 Ajax 调用中。

1
2
3
4
5
6
7
$(function() {
    var token = $("meta[name='_csrf']").attr("content");
    var header = $("meta[name='_csrf_header']").attr("content");
    $(document).ajaxSend(function(e, xhr, options) {
        xhr.setRequestHeader(header, token);
    });
})

希望这会有所帮助。