1

クライアント Web サイト (asp.net) には、onclick イベントがトリガーされるアイコンがあります。プロバイダーのウェブサイト (Java) onClick、

function goTourl(){
window.open(url)
}

url は次のようなものです。https://example.org/j_spring_security_check?name=testing&pass=testing'

問題は、Spring 3 ログイン送信で get リクエストが許可されないことです (私が思うに)..

次のJavaScriptを使用して投稿しましたが、CSRFトークンの問題が発生します。

function openWindowWithPost(url,name,keys,values)
{
var newWindow = window.open(url, name); 
if (!newWindow) return false;
var html = "";
html += "<html><head></head><body><form id='formid' method='post' action='" + url + "'>";
if (keys && values && (keys.length == values.length))
for (var i=0; i < keys.length; i++)
html += "<input type='hidden' name='" + keys[i] + "' value='" + values[i] + "'/>";
html += "</form><script type='text/javascript'>document.getElementById(\"formid\").submit()</script></body></html>";
newWindow.document.write(html);
return newWindow;
}
4

1 に答える 1