Пользовательский метод загрузки dropzone и angularjs

Question

Пользовательский метод загрузки dropzone и angularjs

0

Я пишу приложение (Java + Spring Boot с защитой на бэкэнд), Angularjs спереди. Мне нужно отправить файл на бэкэнд с помощью токена share (цель безопасности). У меня есть csrf включен на бэкэнде и перехватчике в угловом, чтобы использовать его, когда я создаю HTTP-запрос. Но это не работает с ng-dropzone.

Я добавил конфигурацию dropzone:

$scope.logoDropzoneConfig = {
                parallelUploads: 1,
                maxFileSize: 30,
                url: '/api/companies/upload/logo',
            };

Но у меня есть type=org.springframework.security.access.AccessDeniedException, message=Access is denied.

Можно написать собственный метод отправки файлов вместо url в config?

Piotr Sobolewski 03 июль 2016, в 16:17

Источник

0

Можно ли отключить csrf только для / api / companies / upload / logo с spring-security при загрузке с помощью dropzone? http.csrf().ignoringAntMatchers("/api/companies/upload/logo")
MGR 03 июль 2016, в 16:34
0

@MGR MGR мое приложение должно быть безопасным. Я не хочу отключать csrf для любого сервиса. Это не решение.
Piotr Sobolewski 04 июль 2016, в 08:24
0

Да, я только что спросил. Мы можем говорить о реализации CSRF с помощью REST Services, а не о представлении форм, но здесь дело не в этом. Как вы реализовали токен CSRF в своем приложении AngularJS? (в метатегах? в куки? [+ заголовки])
MGR 04 июль 2016, в 15:02
0

Я публикую свой ответ ниже.
Piotr Sobolewski 04 июль 2016, в 17:48

Показать ещё 2 комментария

Теги:

java

angularjs

spring-security

spring

dropzone.js

1 ответ

Ещё вопросы

Можно ли отключить csrf только для / api / companies / upload / logo с spring-security при загрузке с помощью dropzone? http.csrf().ignoringAntMatchers("/api/companies/upload/logo")
@MGR MGR мое приложение должно быть безопасным. Я не хочу отключать csrf для любого сервиса. Это не решение.
Да, я только что спросил. Мы можем говорить о реализации CSRF с помощью REST Services, а не о представлении форм, но здесь дело не в этом. Как вы реализовали токен CSRF в своем приложении AngularJS? (в метатегах? в куки? [+ заголовки])

Piotr Sobolewski · Accepted Answer · 2016-07-04T15-37-00.000Z

Я разрешаю эту проблему этой ночью. В конфигурации dropzone я могу передать заголовки, поэтому я передаю токен авторизации, как показано ниже:

$scope.logoDropzoneConfig = {
                parallelUploads: 1,
                maxFileSize: 30,
                url: '/api/companies/upload/logo',
                headers: {
                    'Authorization' :AuthServerProvider.getToken()
                }
            };

Простой, не так ли? :)