点击此处--->   群内免费提供SAP练习系统（在群公告中）

加入QQ群：457200227（SAP S4 HANA技术交流） 群内免费提供SAP练习系统（在群公告中）

大家好，

我们正在将6.0升级到6.6。 在6.6中提交帖子请求时，CSRF令牌生成为 org.springframework.security.web.csrf.DefaultCsrfToken@3f7d8dec 。 请建议，生成的CSRF格式正确吗？

另一方面，我可以看到生成的CSRF令牌与csrfToken.getToken（）进行了比较，如下所示。 检查时，csrfToken.getToken（）的值显示为 b9ef5846-ed23-4e73-bef1-40450a837c29 。

actualToken = org.springframework.security.web.csrf.DefaultCsrfToken@3f7d8dec
csrfToken.getToken（）= b9ef5846-ed23-4e73-bef1-40450a837c29

if（！csrfToken.getToken（）。equals（actualToken））{

}

上面的代码片段来自CsrfFilter类。 在上述条件下，其重定向到/login页面并返回302状态代码。

我们已经包含在安全性xml中。 任何人都可以帮助我们，比较时令牌如何不匹配。