Ожидаемый CSRF токен не найден Spring Security

Question

Это сценарий:

Я использую Spring Security 4.0.1, которая позволила CSRF по умолчанию, и все не работает нормально до вчерашнего дня.

Вчера я добавил Spring Security Tags, и логин (и другие формы работали нормально), но специальная форма перестала работать.

Эта форма многочастная потому добавления двух файлов, эта форма имеет параметр CSRF, но сервер возвращает:

HTTP Status 403 - ожидаемый CSRF маркера не найден. Прошла ли ваша сессия ?

В основном это форма:

<form id="documentForm" class="card-panel" method="POST" enctype="multipart/form-data" action="<c:url value="/documents/signDocument?${_csrf.parameterName}=${_csrf.token}"/>"> 
    <input type="file" name="document"/> 
    <input type="text" name="signer"/> 
</form> 

Конечно, это совершенно отсечка версия формы, но обратите внимание на параметр CSRF посылается через URL действия. И да, я попытался поместить параметр CSRF в скрытый ввод с тем же результатом.

На стороне записки, эта форма может быть доступна в качестве анонимного пользователя

Answer 1

Исключения вы столкнулись брошено в

org.springframework.security.web.csrf.CsrfFilter#doFilterInternal 

Места точки останова, и вы можете увидеть ожидаемый маркер CSRF для текущий сеанс, а также токен, полученный от параметра заголовка или запроса.

Эта ошибка может также произойти, если правильный сеанс не найден, или файл cookie сеанса является неправильным, поэтому вам также может потребоваться проверить его.