SpringBoot启动正常,但是访问报403 forbidden

1、什么是403 forbidden错误

当状态码是403时,表示服务器理解了请求,但选择不授权。说白了就是客户端没有权限访问请求的资源。

2、如何解决

首先,看pom.xml文件里是不是导入了springsecurity安全框架依赖

3d3582d363914f5c8011f04c32c0f766.png

 其次,在SpringSecurity框架 配置类中禁用csrf保护。csrf默认是开启状态,只对get请求能通过,对浏览器,第三方测试,post,,,都进行了禁用,解决集体代码如下:

一开始没有禁用csrf:

7d7b494f861845ac9af0f29167718fd7.png

运行结果:

9669b65809a44bb99460e0249980aecf.png

 禁用csrf保护后:

 0816a48f754441f9a70e880f016043c3.jpg

 运行成功!

 

  • 2
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
根据提供的引用内容,403 Forbidden错误通常是由于权限不足引起的。可能是由于您没有正确配置Spring Security以允许更新操作。您可以检查以下几个方面: 1. 检查您的Spring Security配置文件,确保您已经正确地配置了更新操作的权限。 2. 检查您的Vue.js代码,确保您已经正确地设置了请求头和请求体。 3. 检查您的后端代码,确保您已经正确地处理了更新请求。 以下是一些可能有用的解决方案: 1. 检查您的Spring Security配置文件,确保您已经正确地配置了更新操作的权限。您可以使用以下代码片段来配置Spring Security以允许更新操作: ```java @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers(HttpMethod.PUT, "/your/update/endpoint").hasRole("ADMIN") .anyRequest().authenticated() .and() .httpBasic(); } ``` 2. 检查您的Vue.js代码,确保您已经正确地设置了请求头和请求体。您可以使用以下代码片段来设置请求头和请求体: ```javascript axios.put('/your/update/endpoint', { data: yourData }, { headers: { 'Content-Type': 'application/json', 'Authorization': 'Bearer ' + token } }) .then(response => { console.log(response); }) .catch(error => { console.log(error); }); ``` 3. 检查您的后端代码,确保您已经正确地处理了更新请求。您可以使用以下代码片段来处理更新请求: ```java @RestController @RequestMapping("/your") public class YourController { @PutMapping("/update/endpoint") public ResponseEntity<?> update(@RequestBody YourData data) { // 处理更新请求 return ResponseEntity.ok().build(); } } ```
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值