クラス ServerHttpSecurity.CsrfSpec

メソッドの詳細

• accessDeniedHandler

  public ServerHttpSecurity.CsrfSpec accessDeniedHandler(ServerAccessDeniedHandler accessDeniedHandler)

  CSRF トークンが無効な場合に使用される ServerAccessDeniedHandler を構成します。デフォルトでは、HttpStatus.FORBIDDEN を送信します。

  パラメーター:

  accessDeniedHandler - アクセス拒否ハンドラー。

  戻り値:

  追加構成のための ServerHttpSecurity.CsrfSpec

• csrfTokenRepository

  public ServerHttpSecurity.CsrfSpec csrfTokenRepository(ServerCsrfTokenRepository csrfTokenRepository)

  CSRF トークンを永続化するために使用される ServerCsrfTokenRepository を構成します。デフォルトは WebSessionServerCsrfTokenRepository です。

  パラメーター:

  csrfTokenRepository - 使用するリポジトリ

  戻り値:

  追加構成のための ServerHttpSecurity.CsrfSpec

• requireCsrfProtectionMatcher

  public ServerHttpSecurity.CsrfSpec requireCsrfProtectionMatcher(ServerWebExchangeMatcher requireCsrfProtectionMatcher)

  CSRF 保護がいつ有効になるかを決定するために使用される ServerWebExchangeMatcher を構成します。デフォルトは PUT、POST、DELETE リクエストです。

  パラメーター:

  requireCsrfProtectionMatcher - 使用するマッチャー

  戻り値:

  追加構成のための ServerHttpSecurity.CsrfSpec

• csrfTokenRequestHandler

  public ServerHttpSecurity.CsrfSpec csrfTokenRequestHandler(ServerCsrfTokenRequestHandler requestHandler)

  CsrfToken を交換属性として使用可能にするために使用される ServerCsrfTokenRequestHandler を指定します。

  パラメーター:

  requestHandler - 使用する ServerCsrfTokenRequestHandler

  戻り値:

  追加構成のための ServerHttpSecurity.CsrfSpec

  導入:

  5.8

• and

  @DeprecatedSE(since="6.1", forRemoval=true) public ServerHttpSecurity and()

  非推奨、削除予定: この API 要素は、将来のバージョンで削除される可能性があります。

  7.0 の取り外し用。デフォルトをそのまま使用するには、ServerHttpSecurity.csrf(Customizer) または csrf(Customizer.withDefaults()) を使用します。詳細については、ドキュメントを参照してください。

  メソッドチェーンが ServerHttpSecurity の構成を続行できるようにします

  戻り値:

  ServerHttpSecurity の構成を続行するには

• disable

  public ServerHttpSecurity disable()

  CSRF 保護を無効にします。CSRF 保護を無効にすることは、アプリケーションがブラウザー内で使用されない場合にのみ推奨されます。

  戻り値:

  ServerHttpSecurity の構成を続行するには

• configure

  protected void configure(ServerHttpSecurity http)