동적으로 생성하는 폼은 CSRF 토큰을 어떻게 넘겨야 하나요?

Question

var form &#61; document.createElement(&#34;form&#34;); form.method &#61; &#34;post&#34;; form.action &#61; &#34;/url&#34;; var something &#61; document.createElement(&#34;input&#34;); something.setAttribute(&#34;name&#34;, &#34;something&#34;); something.setAttribute(&#34;value&#34;, &#34;something&#34;); ... form.appendChild(something); ... document.body.appendChild(form); form.submit();Java Spring에서: 자바스크립트를 이용하여 동적으로 hidden폼을 생성, post 방식으로 다른 url로 값을 넘기려고 했는데요. 스프링 시큐리티 때문에(CSRF 토큰이 넘어가지 않음) 403 forbidden 에러를 띄우더라구요. 혹시나 싶어var sendCsrfToekn &#61; document.createElement(&#34;input&#34;); sendCsrfToken.setAttribute(&#34;name&#34;, &#34;${_csrf.parameterName}&#34;); sendCsrfToken.setAttribute(&#34;value&#34;, &#34;${_csrf.token}&#34;);이런식으로도 넘겨보았는데, 결과가 같았고요: 403 forbidden혹여나 다른 방법을 써야 하는가 싶어 질문 남겨봅니다. 감사합니다.

제타건담 · Accepted Answer

이글 에서 보시면 form 방식으로 넘기는 것도 있고 ajax 전송시 헤더에 값을 설정해서 보내는 방법도 있습니다..상황에 맞춰서 작성하시면 될 것 같은데요..어차피 csrf 는 javascript 로 hidden 태그 생성하시지 마시고 글에 링크되어 있듯이 form hidden 태그에 직접 입력되게끔 설정하면 될듯 합니다..

동적으로 생성하는 폼은 CSRF 토큰을 어떻게 넘겨야 하나요?

1개의 답변

Q&A 목록