質問をすることでしか得られない、回答やアドバイスがある。

15分調べてもわからないことは、質問しよう!

新規登録して質問してみよう
ただいま回答率
85.50%
Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

Thymeleaf

Thymeleaf(タイムリーフ)とは、Java用のテンプレートエンジンで、特定のフレームワークに依存せず使用することが可能です。

Spring Boot

Spring Bootは、Javaのフレームワークの一つ。Springプロジェクトが提供する様々なフレームワークを統合した、アプリケーションを高速で開発するために設計されたフレームワークです。

Q&A

解決済

1回答

472閲覧

spring securityでcsrf対策をしたい

k499778

総合スコア599

Java

Javaは、1995年にサン・マイクロシステムズが開発したプログラミング言語です。表記法はC言語に似ていますが、既存のプログラミング言語の短所を踏まえていちから設計されており、最初からオブジェクト指向性を備えてデザインされています。セキュリティ面が強力であることや、ネットワーク環境での利用に向いていることが特徴です。Javaで作られたソフトウェアは基本的にいかなるプラットフォームでも作動します。

Thymeleaf

Thymeleaf(タイムリーフ)とは、Java用のテンプレートエンジンで、特定のフレームワークに依存せず使用することが可能です。

Spring Boot

Spring Bootは、Javaのフレームワークの一つ。Springプロジェクトが提供する様々なフレームワークを統合した、アプリケーションを高速で開発するために設計されたフレームワークです。

1グッド

0クリップ

投稿2018/02/14 00:04

現在spring boot,Java,thymeleafを使ってウェブアプリケーションを作成しています。

spring securityを導引しておりcsrf対策をしようと思っているのですが、どのようにすればいいでしょうか?

他サイトを見てデフォルトで備わっており、実際HTML側にも_csrfトークンがhiddenで設定されていました。

このcsrfキーが自動で設定される条件はどのようなものでしょうか?

GET, HEAD, TRACE, OPTIONS 以外 の HTTP メソッド(POST, PUT, DELETE, PATCH など)でリクエストが来た場合にトークンのチェックが行われるようになる。

という記事を見ましたが、spring bootで言うと、どういったアノテーションを付けた際に発動されるのでしょうか?

もしわかる方がいれば教えていただきたいと思います。

A-pZ👍を押しています

気になる質問をクリップする

クリップした質問は、後からいつでもMYページで確認できます。

またクリップした質問に回答があった際、通知やメールを受け取ることができます。

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

guest

回答1

0

ベストアンサー

全体がわかってないように見えますので ドキュメント,リファレンス を確認してください。

また spring boot csrf で検索すれば例などいろいろ出てきます

投稿2018/02/14 00:37

退会済みユーザー

退会済みユーザー

総合スコア0

バッドをするには、ログインかつ

こちらの条件を満たす必要があります。

k499778

2018/02/14 23:10

回答ありがとうございます。 自分でも調べてはいるのですが、情報が錯綜してて確信が持てません。 POSTリクエストの場合とあるので、@PostMappingを付ければいいのかなと思っています。調べてみます。
退会済みユーザー

退会済みユーザー

2018/02/14 23:25

ドキュメントは仕様を理解しようという意味でページトップだけど リファレンス側はそのものズバリの内容です。 ちなみにThymeleafやjspを利用の場合は 不要なことが書かれているのは form:form タグの利用や th:object を普通に利用しているよねという前提でかかれています。 錯綜していると判断したら、公式のみを信じてください。 劣化コピーが多いので
k499778

2018/02/15 23:07

ありがとうございます。リファレンスも見るようにします。
guest

あなたの回答

tips

太字

斜体

打ち消し線

見出し

引用テキストの挿入

コードの挿入

リンクの挿入

リストの挿入

番号リストの挿入

表の挿入

水平線の挿入

プレビュー

15分調べてもわからないことは
teratailで質問しよう!

ただいまの回答率
85.50%

質問をまとめることで
思考を整理して素早く解決

テンプレート機能で
簡単に質問をまとめる

質問する

関連した質問