Spring i CSRF na websocketach

Spring i CSRF na websocketach
ZA
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 174
0

Witajcie,
Mam problem z wyłączeniem csrf w websocketach na springu. Znalazłem taką instrukcję http://docs.spring.io/spring-security/site/docs/current/reference/html/websocket.html#websocket-sameorigin-disable polecają tutaj zrobić override na metodzie sameOriginDisabled, lecz chciałbym to zrobić za pomocą konfiguracji XML'owej.
Wiecie jak to można zrobic?

ZA
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 174
0

Pomoże ktoś?

Koziołek
  • Rejestracja: dni
  • Ostatnio: dni
  • Lokalizacja: Stacktrace
  • Postów: 6822
0

Odszukujemy xmla konfiguracyjnego i w nim

Kopiuj
<http>
  <!-- ... -->
  <csrf disabled="true"/>
</http>

Poza tym zaspamowałeś StackOverflow.

ZA
  • Rejestracja: dni
  • Ostatnio: dni
  • Postów: 174
0

Próbowałem tak. Działa tylko na formularze, nie na websockety.

Zarejestruj się i dołącz do największej społeczności programistów w Polsce.

Otrzymaj wsparcie, dziel się wiedzą i rozwijaj swoje umiejętności z najlepszymi.