springboot+security报错405方法不支持解决方法

在使用 Spring Boot 和 Spring Security 进行 Web 开发的过程中，有时候会遇到 HTTP 错误码为 405 的错误。HTTP 错误码 405 表示“方法不允许”，也就是客户端请求使用的 HTTP 方法不被服务器所支持。通常情况下，这种错误会在客户端尝试发送无效的请求方法时发生。下面我们来探讨一下可能导致 HTTP 错误码 405 的几种情况，以及如何解决其中一种最常见的情况，即在使用 Spring Security 时未禁用 CSRF（跨站点请求伪造）攻击防护导致的 405 错误。

可能导致 HTTP 错误码 405 的几种情况：

1. 请求方法错误：如果客户端请求使用了服务器不支持的 HTTP 方法（如 DELETE、PUT 等），服务器就会返回 HTTP 错误码 405。
2. URL 地址错误：如果客户端请求的 URL 地址不存在或者错误，服务器也会返回 HTTP 错误码 405。
3. 客户端请求参数错误：如果客户端请求参数错误，比如缺少必要参数或者参数值不符合要求，服务器同样会返回 HTTP 错误码 405。
4. CSRF 防护：如果在使用 Spring Security 的过程中未禁用 CSRF 防护机制，且客户端请求未携带 CSRF Token，服务器也会返回 HTTP 错误码 405。

接下来我们来详细讲解一下 CSRF 防护机制导致的 405 错误。

在 Spring Security 中，默认开启了 CSRF 防护机制。这个机制的目的是为了防止跨站点请求伪造攻击。当客户端向服务器发送 POST、PUT、DELETE 请求时，服务器会检查请求头中是否携带了一个 CSRF Token。如果请求头中没有携带 CSRF Token，服务器就会认为这个请求是不合法的，从而返回 HTTP 错误码 405。因此，如果我们在使用 Spring Security 进行 Web 开发时遇到了 405 错误，一般都是由于客户端请求未携带 CSRF Token 导致的。

解决方案：

为了解决 CSRF 防护机制导致的 405 错误，我们需要在客户端请求中携带 CSRF Token。具体步骤如下：

1. 在 HTML 表单中添加 CSRF Token：

htmlCopy code

<form action="/action" method="post"> <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" /> <!-- 其他表单元素 --> <input type="submit" value="提交" /> </form>

在上述代码中，我们在表单中添加了一个隐藏的 input 元素，用于携带 CSRF Token。其中，${_csrf.parameterName} 和 ${_csrf.token} 分别表示 CSRF Token 的名称和值，这

些值是在服务器端生成的。

如果我们不使用表单，而是通过 AJAX 发送请求，那么我们可以通过以下方式在请求头中添加 CSRF Token：

javascriptCopy code

var csrfToken = $("meta[name='_csrf']").attr("content"); var csrfHeader = $("meta[name='_csrf_header']").attr("content"); $.ajax({ url: "/url", type: "POST", beforeSend: function(xhr) { xhr.setRequestHeader(csrfHeader, csrfToken); }, data: { // 请求数据 }, success: function(response) { // 处理响应数据 } });

在上述代码中，我们使用 jQuery 发送了一个 POST 请求，并在 beforeSend 回调函数中设置了请求头，携带了 CSRF Token。

如果你不想使用 CSRF 防护机制，也可以禁用它。在 Spring Security 中，我们可以通过以下方式来禁用 CSRF 防护机制：

javaCopy code

@Configuration @EnableWebSecurity public class WebSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); // 其他配置 } }

在上述代码中，我们通过调用 csrf().disable() 方法来禁用 CSRF 防护机制。

总结：

HTTP 错误码 405 表示“方法不允许”，通常会在客户端请求使用的 HTTP 方法不被服务器所支持时发生。在使用 Spring Security 进行 Web 开发时，可能会由于未携带 CSRF Token 导致服务器返回 405 错误。为了解决这个问题，我们可以在客户端请求中携带 CSRF Token，或者禁用 CSRF 防护机制。