[spring]CSRF Tokenを"multipart/form-data"で送る方法がわかりません

Question

「input type="file"」のデータを送るために、form要素に「enctype="multipart/form-data"」を追加したところ、以下のエラー検出されサーバーの処理ができません。

エラー内容
403 Invalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'.

web.xmlに以下の設定を追加したのですが、動きません。どうすれば、multipart/form-dataでCSRFを正常に送ることができますか？

<filter>
  <filter-name>springMultipartFilter</filter-name>
  <filter-class>org.springframework.web.multipart.support.MultipartFilter</filter-class>
</filter>
<filter-mapping>
  <filter-name>springMultipartFilter</filter-name>
  <url-pattern>/*</url-pattern>
</filter-mapping>

<form id="formTest" method="post" enctype="multipart/form-data">

<input type="file" name="fileData" />

</from>

[追記]
上記の件は、xmlにMultipartFilterを設定し、springSecurityFilterChainより前に定義することによって解決できました。
web.xml

<filter>
  <filter-name>MultipartFilter</filter-name>
  <filter-class>org.springframework.web.multipart.support.MultipartFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>MultipartFilter</filter-name>
  <url-pattern>/*</url-pattern>
  <dispatcher>REQUEST</dispatcher>
  <dispatcher>FORWARD</dispatcher>
</filter-mapping>

ですが、今度は、以下のエラーが検出されました。
HTTP ERROR 500
「java.lang.IllegalStateException: No multipart config for servlet」
「org.springframework.web.multipart.MultipartException: Could not parse multipart servlet request; nested exception is java.lang.IllegalStateException: No multipart config for servlet」

これは、MultipartFilterの設定が悪いのか、別の原因があるのかがわからないです。
初歩的な質問ですが、ご返答よろしくお願いします。

Comments

[kuniku]

SpringのバージョンやSpringBoot使用しているかどうか、Spring内蔵ではなくサーブレットコンテナ利用している場合は、その種類とバージョン　等を記載した方が良いです

[yamamoto020316]

springBoot:未使用
spring:4.2.5.RELEASE
springセキュリティ：4.0.4.RELEASE
springセッション：1.2.0.RELEASE
サーブレットコンテナ：jetty-server-9.3.8.v20160314

Answer 1

applicationContext.xmlに追記
<bean id="filterMultipartResolver" class="org.springframework.web.multipart.commons.CommonsMultipartResolver">
<property name="maxUploadSize" value="100000000"/>
</bean>
※apache commons fileuploadが必要です。

上記で解決しました。

Comments

[yamamoto020316]

あと、今回はstrtus2を使っているので、そのままだと受け取れなかったです。
http://stackoverflow.com/questions/21533760/file-upload-in-struts2-along-with-the-spring-csrf-token

上記のページを参考にし、リクエスト情報からマルチパートリクエストのファイルを取得しました。

もし、上記の方法で間違っている場合はご指摘のほどよろしくお願いします。

Answer 2

こちらにズバリ回答となる記事がありましたので（特に最下部のServlet3.0への対応）いかがでしょうか。

Spring SecurityのCSRF対策とServlet 3.0のMultipartをJava Configで設定する

Comments

[yamamoto020316]

apache commons fileuploadは、脆弱性があると調べると出てきたので、こちらをベストアンサーにします。