в первый раз я получаю ноль для csrf_token - PullRequest
Новая
       15

в первый раз я получаю ноль для csrf_token

1 голос
/ 02 мая 2019

У меня есть метод GET для получения csrf_token. В первый раз, когда я вызываю этот метод получил null? 

@GetMapping("check/mobile/{mobile}/otp/{otp}")
  public Response checkOtp(@PathVariable String mobile, @PathVariable int otp) {
    return otpService.checkOtp(mobile, otp);
  }

 public Response checkOtp(String mobile, int otp) {
    Response response = new Response();

    response.setStatus(ResponseStatusEnum.SUCCESS);
    response.setDescription(messages.get("otp.success"));
    Authentication authentication = new UsernamePasswordAuthenticationToken(mobile, "",
        AuthorityUtils.createAuthorityList("ROLE_USER"));
    SecurityContextHolder.getContext().setAuthentication(authentication);
    response.setData(getCsrfToken());

    return response;
  }


private CsrfToken getCsrfToken() {
    ServletRequestAttributes attr = (ServletRequestAttributes) RequestContextHolder
        .currentRequestAttributes();
    HttpSession session = attr.getRequest().getSession();
    return (CsrfToken) session.getAttribute(
        "org.springframework.security.web.csrf.HttpSessionCsrfTokenRepository.CSRF_TOKEN");
  }
...