spring boot post请求403，get请求成功

最新推荐文章于 2025-02-15 18:08:14 发布

topEngineerr

最新推荐文章于 2025-02-15 18:08:14 发布

阅读量7.4k

点赞数 1

分类专栏： spring

本文链接：https://blog.csdn.net/topdeveloperr/article/details/105965655

版权

spring 专栏收录该内容

19 篇文章

订阅专栏

项目使用了spring boot security.使用的spring boot版本是spring boot2.0.

post请求403错误，表示资源不可用。服务器理解客户的请求，但拒绝处理它，通常由于服务器上文件或目录的权限设置导致的WEB访问错误。

Spring Security CSRF 保护默认是开启的，那么在 POST 方式提交表单的时候就必须验证 Token，如果没有，那么自然也就是 403 没权限了。

需要添加spring security相关配置：

   @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/health")
            .permitAll()
            .anyRequest()
            .authenticated()
            .and()
            .httpBasic()
            .and()
            .formLogin()
            .disable()
            .csrf()
            .disable();

        http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.NEVER);
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
            .withUser(user)
            .password(passwordEncoder().encode(password))
            .roles();
}